Dell KACE K1000 システム管理アプ ラ イ ア ンス
バー ジ ョ ン 5.5
管理者ガイド
2013 年 7 月
© 2004-2013 Dell Inc. All rights reserved.
いかなる方法によっても、デルからの書面による許可なく本書を複製することは固く禁じられています。
Dell、デル、および Dell のロゴは Dell Inc. の商標です。本書では、上記以外の商標や名称が該当のマー
クおよび名称の権利を有する団体またはその団体が所有する製品を示すために使用されている場合があ
ります。上記記載以外の商標や会社名は、一切デルに帰属するものではありません。
2
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
1 は じ めに
17
K1000 管理アプライアンスのコンポーネントについて . . . . . . . . . . . . . . . . . . . . . . . . . . .
ハードウェア仕様、管理対象マシンの要件、および Web ブラウザの要件 . . . . . . . . .
ソフトウェアの導入コンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
K1000 管理アプライアンスサーバーのセットアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ネットワーク設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスの管理者インターフェイスへのログイン . . . . . . . . . . . . . . . . . . . . . .
管理者インターフェイスについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効化されていない場合の管理者モードで使用可能な
コンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効化されている場合の管理者モードで使用可能なコ
ンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効化されている場合のシステムモードで使用可能な
コンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「ホーム」コンポーネントの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理者モードでの「K1000 の概要」ページについて. . . . . . . . . . . . . . . . . . . . . . . . . .
管理者モードでの「K1000 の概要の詳細」ページの表示 . . . . . . . . . . . . . . . . . . . . . .
システムモードでの「K1000 システム概要」ページについて . . . . . . . . . . . . . . . . . .
K1000 のソフトウェアバージョンおよびコンポーネントの表示. . . . . . . . . . . . . . . . .
K1000 ライセンス情報の表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスソフトウェアの更新プログラムについて . . . . . . . . . . . . . . . . . . . . . .
「ラベル」タブについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
情報の検索およびリストのフィルタリング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
グローバル検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ページレベル検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
高度なページレベル検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「高度な検索」の条件を使用したカスタムビューの作成 . . . . . . . . . . . . . . . . . . . . . . .
ドキュメント検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
2 K1000 の設定
25
28
29
30
30
35
37
38
39
40
40
41
41
42
42
45
46
47
設定の変更追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効になっている場合の一般設定項目の設定. . . . . . . . . . . . . . . . .
組織設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ポート設定、NTP サービス、および Web サイトアクセスの検証 . . . . . . . . . . . . . . . . . . .
NTP サービスのステータスの検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
K1000 アプライアンスからアクセスできる必要がある Web サイト . . . . . . . . . . . . . .
ネットワーク設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカルルーティングテーブルの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカル Web サーバーの設定とホワイトリストのホストの構成 . . . . . . . . . . . . . . . .
アプライアンスのセキュリティ設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SSL 証明書の生成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントのメッセージプロトコルの設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェント設定の構成について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスの日付と時刻の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ロケール設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コマンドラインインターフェイスおよび管理者インターフェイスのロケール
設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
19
19
20
20
22
23
47
48
54
61
62
63
64
66
67
69
74
75
79
79
80
80
3
目次
組織のロケール設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ユーザーのロケール設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
データ共有の基本設定の構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
モバイルデバイスによるアクセスの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスに対するモバイルデバイスによるアクセスの有効化 . . . . . . . . . . . . .
ユーザーに対するモバイルデバイスによるアクセスの有効化 . . . . . . . . . . . . . . . . . . .
K1 Mobile のダウンロードおよび使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスでのモバイルデバイスによるアクセスの無効化 . . . . . . . . . . . . . . . . .
ユーザーに対するモバイルデバイスによるアクセスの無効化 . . . . . . . . . . . . . . . . . . .
Dell KACE アプライアンスへのリンク . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスリンクの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
分かりやすい名前とリンクキーのアプライアンスへの追加. . . . . . . . . . . . . . . . . . . . .
アプライアンスリンクの無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トラブルシューティングツールの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ネットワーク上のマシンのステータス確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE テクニカルサポートへのテザリングの有効化 . . . . . . . . . . . . . . . . . . . . . .
K1000 トラブルシューティングログのダウンロード. . . . . . . . . . . . . . . . . . . . . . . . . .
3 ユ ーザー ア カ ウ ン ト 、 LDAP 認証、 お よび SSO の設定
81
81
82
83
84
85
86
87
87
88
88
89
90
91
91
92
93
95
ユーザーアカウントについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
ロケール設定について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
システムレベルユーザーアカウントの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
システムレベルユーザーアカウントの追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . 96
システムレベルユーザーアカウントの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
組織ユーザーアカウントの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
ユーザーロールの追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98
ユーザーロールの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
組織ユーザーアカウントの追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
LDAP サーバーを使用したユーザー認証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
LDAP サーバーのログインアカウントについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
LDAP ユーザー認証の設定およびテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102
LDAP サーバーからのユーザーのインポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
手動でのユーザー情報のインポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
スケジュールに従ったユーザ情報のインポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
シングルサインオン（SSO）の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
シングルサインオンの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
シングルサインオンの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 114
シングルサインオンを使用するためのブラウザの設定 . . . . . . . . . . . . . . . . . . . . . . . 114
ドメインへの参加解除およびシングルサインオンの無効化. . . . . . . . . . . . . . . . . . . . 115
シングルサインオンの無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 116
4 ラ ベルの使用
117
ラベルについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117
Smart Label について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
LDAP ラベルについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 118
4
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
ラベルグループについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベル設定の変更追跡. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルの追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベル詳細の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルグループの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルグループの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルグループへのラベルの割り当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルグループからのラベルの除去 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ラベルグループの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Smart Label の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Smart Label の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
例 : マシンを識別するための Smart Label の連結 . . . . . . . . . . . . . . . . . . . . . . . . . . .
Smart Label の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Smart Label の実行順序の変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Smart Label の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP ラベルの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP ラベルの追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP ラベルの有効化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP ラベルの無効化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP ブラウザウィザードの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP 簡易検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
5 エ ー ジ ェ ン ト ソ フ ト ウ ェ ア のプ ロ ビ ジ ョ ニ ング
141
K1000 エージェントソフトウェアについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェント設定の変更の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントソフトウェアのインストールに関するシステム要件 . . . . . . . . . . . . . . . . .
K1000 エージェントソフトウェアをインストールする準備 . . . . . . . . . . . . . . . . . . . . . .
システムレベルでのファイル共有の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効になっている状態での組織レベルのファイル共有
の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効になっていない状態でのファイル共有の有効化 . . . . . . .
Windows マシンの準備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
単一マシンへのエージェントソフトウェアのインストール . . . . . . . . . . . . . . . . . . . . . . .
複数のマシンへのエージェントソフトウェアのインストール . . . . . . . . . . . . . . . . . . . . .
Windows プラットフォームのプロビジョニング設定の選択 . . . . . . . . . . . . . . . . . . .
UNIX（Linux または Mac OS X）プラットフォームのプロビジョニング設定
の選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
119
119
120
120
121
123
123
124
125
126
126
126
127
127
129
130
131
132
133
133
136
136
137
139
141
142
142
142
142
143
143
144
146
147
150
151
152
153
153
154
154
5
目次
プロビジョニング済み設定の複製 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング済み設定の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントのプロビジョニングのスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロビジョニング結果の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェント通信とログ設定の定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
通常のスケジュール以外でエージェントのチェックインを強制 . . . . . . . . . . . . . . . .
エージェントタスクのステータスの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
保留中のエージェント通信の表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AMP メッセージキューの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
キューからの AMP メッセージの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理対象マシンでのエージェントソフトウェアのアップデート . . . . . . . . . . . . . . . . . . .
エージェントソフトウェアアップデートの表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントアップデートの読み込みと更新設定の定義 . . . . . . . . . . . . . . . . . . . . .
エージェントソフトウェアの手動更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6 コ ン ピ ュ ー タ ー イ ンベン ト リ の管理
169
コンピューターインベントリについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
リンク先の K3000 アプライアンスからのインベントリの表示について . . . . . . . . . .
インベントリ設定に対する変更の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリの変更履歴について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリへのコンピューターの追加について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリデータ収集のスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンピューターの手動追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
API を使用したコンピューターの手動追加について . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリ API アクセスの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
API を使用したインベントリ情報の送信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サンプル Perl スクリプト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows に有効な XML スキーマ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows 用の XML スキーマを使用して記述された XML の例 . . . . . . . . . . . . . . . . .
Linux および Macintosh に有効な XML スキーマ . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理者インターフェイスを使用した XML ファイルのアップロード . . . . . . . . . . . . .
カスタムデータフィールドの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンピューターインベントリおよび詳細の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリ更新の強制実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
手動で追加されたコンピューターおよびデバイスの表示. . . . . . . . . . . . . . . . . . . . . . . . .
コンピューター上でのマシンのアクションの実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリ内のコンピューターの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
通知の使用によるコンピューターの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織単位に基づいたコンピューターのフィルタリング . . . . . . . . . . . . . . . . . . . . . . .
コンピューターのラベル作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
手動でのコンピューターのラベルの作成、適用、および除去 . . . . . . . . . . . . . . . . . .
コンピューターに対する Smart Label の使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリからのコンピューターの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MIA（行方不明コンピューター）インベントリの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . .
MIA 設定の設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
MIA コンピューターへのラベルの適用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
6
155
155
156
156
158
161
161
162
162
163
164
164
165
166
169
170
170
171
171
171
174
174
175
176
177
179
181
184
186
187
188
198
200
201
201
201
201
202
202
203
203
204
204
205
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
MIA コンピューターの手動による削除. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリに表示されないノードのトラブルシューティング . . . . . . . . . . . . . . . . . . .
Dell 保証情報の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
1 台の Dell マシンに対する Dell 保証情報の即時取得 . . . . . . . . . . . . . . . . . . . . . . . .
Dell 保証の更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell 保証レポートの実行. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
7 「ソ フ ト ウ ェ ア」 タ ブの イ ンベン ト リ の管理
211
「ソフトウェア」タブのインベントリについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「ソフトウェア」タブのアイテムの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリ設定に対する変更の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリへのソフトウェアの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリへのソフトウェアの手動による追加 . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェア資産の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「インベントリ」セクションにおけるソフトウェア資産の作成 . . . . . . . . . . . . . . . . .
「資産」セクションにおけるソフトウェア資産の作成 . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムへのデジタル資産の添付 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムの分類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェア脅威レベルの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムへの脅威レベルの割り当て . . . . . . . . . . . . . . . . . . . . . . . . . . .
「ソフトウェア脅威レベル」グラフの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムのラベル作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアラベルの手動作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアへの手動ラベルの適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアからの手動ラベルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェア Smart Label の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアインベントリの高度な検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ITNinja オンラインコミュニティの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AppDeploy Live の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AppDeploy Live 情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AppDeploy Live でのソフトウェアの非表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
AppDeploy Live の無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8 ソ フ ト ウ ェ ア カ タ ロ グイ ンベン ト リ の管理
211
211
212
212
212
214
215
215
216
217
217
217
218
218
219
219
219
220
221
221
221
221
222
223
224
225
ソフトウェアカタログについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「ソフトウェアカタログ」タブのアプリケーション分類 . . . . . . . . . . . . . . . . . . . . . .
カタログ登録済みのアプリケーション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカルカタログ登録済みのアプリケーション. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプリケーションのカテゴリ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアカタログの情報が収集される仕組み . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアカタログが組織コンポーネントとともに使用される仕組み . . . . . . . . .
ソフトウェアカタログの情報がローカライズされる仕組み. . . . . . . . . . . . . . . . . . . .
ソフトウェアカタログを改善する方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアカタログのアイテムの変更追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
205
206
208
208
209
209
225
226
227
227
227
227
228
228
228
228
7
目次
「ソフトウェア」タブと「ソフトウェアカタログ」タブの相違点 . . . . . . . . . . . . . . . . . .
「ソフトウェアカタログ」タブの情報の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
検出されたアプリケーションと未検出のアプリケーションのリストの表示 . . . . . . .
カタログ未登録アプリケーションのリストの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカルカタログ登録済みアプリケーションのリストの表示 . . . . . . . . . . . . . . . . . .
「ソフトウェアカタログ」タブのアプリケーションの詳細の表示 . . . . . . . . . . . . . . .
アプリケーションのカタログへの追加について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カタログ登録要求の送信によるローカルのソフトウェアカタログへの自動的
なアプリケーションの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカルカタログ登録済みのアプリケーションがカタログ登録済みのアプリ
ケーションに変更される仕組み . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ローカルカタログ登録済みのアプリケーションがソフトウェアカタログに追加
されたときにカスタムの名前が解決される仕組み . . . . . . . . . . . . . . . . . . . . . . . . . . .
カタログ登録要求の送信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カタログ登録要求の進行状況の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カタログ登録要求のキャンセルおよびローカルカタログ登録の削除. . . . . . . . . . . . . . . .
ソフトウェアカタログのアイテムへのライセンス情報の追加 . . . . . . . . . . . . . . . . . . . . .
ライセンス資産のソフトウェアカタログへの移行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「不許可」のソフトウェアアプリケーションのマーク付け. . . . . . . . . . . . . . . . . . . . . . . .
スイートの「不許可」のマーク付けについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「不許可」としてマーク付けされたアプリケーションの表示. . . . . . . . . . . . . . . . . . .
「不許可」としてマーク付けされたアプリケーションを表示するレポート
の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプリケーションからの「不許可」指定の削除. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
メータリングおよびインベントリコレクションの間隔のスケジュール . . . . . . . . . . . . . .
ソフトウェアカタログの更新または再インストール . . . . . . . . . . . . . . . . . . . . . . . . . . . .
9 プ ロ セス、 ス タ ー ト ア ッ ププ ロ グ ラ ム、 お よびサ ー ビ ス イ ンベン ト リ の管理
239
239
239
240
241
242
243
245
246
247
247
248
250
250
251
253
プロセスインベントリの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセス詳細の表示および編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスの禁止 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスへのラベルの適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスからのラベルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスの分類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスへの脅威レベルの割り当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
プロセスのメータリング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムインベントリの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラム情報の表示および編集 . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムへのラベルの適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムからのラベルの削除. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムの分類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スタートアッププログラムへの脅威レベルの割り当て . . . . . . . . . . . . . . . . . . . . . . .
サービスインベントリの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サービス詳細の表示および編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
8
229
231
231
233
234
235
238
253
253
254
254
255
255
256
256
256
257
257
258
258
259
259
259
260
260
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
サービスの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サービスへのラベルの適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サービスからのラベルの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サービスの分類 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
サービスへの脅威レベルの割り当て . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
10 アプ ラ イ ア ン ス リ ソ ー スの イ ンポー ト と エ ク スポー ト
263
リソースのインポートとエクスポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SAMBA 共有ディレクトリを使用したアプライアンス間でのリソースの転送 . . . . . . . . .
アプライアンスからのリソースのエクスポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスへのリソースのインポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織間でのリソースの転送 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンス上の他の組織へのリソースのエクスポート. . . . . . . . . . . . . . . . . . . .
アプライアンス上の他の組織からのリソースのインポート. . . . . . . . . . . . . . . . . . . .
11 IP ア ド レ スのスキ ャ ン
269
269
270
274
275
275
277
279
配布について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
配布プロセスのテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
配布設定に対する変更の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
配布パッケージのタイプ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ソフトウェアアイテムへのデジタルファイルの添付 . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスからのパッケージの配布 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
代替のダウンロード場所およびレプリケーション共有からのパッケージの配布. . . . . . .
代替のダウンロード場所について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レプリケーション共有について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理対象インストールの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インベントリへのソフトウェアアイテムの追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理対象インストールの作成について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インストールパラメータについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
インストーラーファイルでサポートされているパラメータの確認 . . . . . . . . . . . . . .
Windows プラットフォーム用の管理対象インストールの作成 . . . . . . . . . . . . . . . . .
Windows での一般的な展開の例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ZIP ファイル用の管理対象インストールの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Linux プラットフォーム用の管理対象インストールの作成 . . . . . . . . . . . . . . . . . . . .
TAR.GZ ファイル用の管理対象インストールの作成 . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
263
264
264
265
265
266
266
269
IP スキャンについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP スキャン設定の変更追跡. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
IP スキャンの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スキャン結果の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ステータスフィールドを使用したネットワークスキャン結果の検索 . . . . . . . . . . . .
IP スキャン用 Smart Label の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スキャン設定の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
12 ソ フ ト ウ ェ アの配布
261
261
261
262
262
279
280
280
281
281
281
282
282
282
282
283
283
283
284
284
290
290
292
297
9
目次
Mac OS X での管理対象インストールの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ファイル同期の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ファイル同期の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Wake On LAN について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Wake On LAN 要求の発行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Wake On LAN 要求のスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Wake On LAN のトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レプリケーション共有の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レプリケーション共有の作成準備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レプリケーション共有の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レプリケーション共有の詳細の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell アップデートによる Dell システムの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
パッチ適用と Dell アップデートの相違点. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell アップデートの設定について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell アップデートカタログの更新の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell アップデートスケジュールの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
13 ス ク リ プ ト 作成の使用
315
スクリプト作成について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプト依存関係の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプト設定の変更追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスのデフォルトスクリプトの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトの作成と編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トークン置換変数 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトの編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「スクリプト」ページからのスクリプトの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「スクリプトの編集」ページからのスクリプトの削除 . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトのインポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトの複製 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
即時実行機能の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「今すぐ実行」タブを使用したスクリプトの実行. . . . . . . . . . . . . . . . . . . . . . . . . . . .
「スクリプト : 詳細の編集」ページからのスクリプトの実行 . . . . . . . . . . . . . . . . . . .
「スクリプト」ページからの「今すぐ実行」の使用 . . . . . . . . . . . . . . . . . . . . . . . . . .
「今すぐ実行のステータス」の監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「今すぐ実行の詳細」ページの表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
スクリプトログの検索. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
設定ポリシーウィザードについて. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows 設定ポリシーの使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「レジストリ設定の適用」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「リモートデスクトップコントロールトラブルシューター」スクリプトの作成 . . . .
「デスクトップ設定の適用」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「デスクトップショートカット」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . .
「イベントログリポーター」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「MSI インストーラー」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
10
298
298
299
302
302
303
304
304
306
306
309
310
310
311
311
312
315
316
317
317
319
320
320
328
328
329
329
330
331
331
332
333
333
334
335
335
336
336
337
338
338
339
340
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
UltraVNC スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「アンインストーラー」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「Windows 自動更新」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
電源管理と消費電力について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「電源管理」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X 設定ポリシーの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「電源管理の適用」スクリプトの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「VNC 設定の適用」スクリプトの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「Active Directory 設定」スクリプトの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ポリシー保存後の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14 ア プ ラ イ ア ン スの メ ン テナ ン ス
353
アプライアンスデータのバックアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
月ベースのバックアップについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
日ベースのバックアップスケジュールと保存されるバックアップ数の設定 . . . . . . .
アプライアンスの手動バックアップ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
管理者インターフェイスからのバックアップファイルのダウンロード. . . . . . . . . . .
FTP 経由でのバックアップファイルへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . .
設定の変更の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンス設定の復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
最新のバックアップからの設定の復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
バックアップファイルからの設定の復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
出荷時設定へのアプライアンスの復元 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスソフトウェアの更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
自動アプライアンス更新の確認および適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
手動による更新ファイルのアプライアンスへのアップロード . . . . . . . . . . . . . . . . . .
更新の検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスライセンスキーの更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスの再起動またはシャットダウン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
KACE からの OVAL 定義の更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスサーバーログへのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ログファイルのダウンロード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Daily run output の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ディスクアレイの再構築 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
15 レポー ト と 警告の使用
353
354
354
355
355
356
357
357
357
358
358
359
359
360
361
361
362
362
363
363
364
365
365
367
レポートについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポート設定の変更追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートウィザードでのレポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SQL レポートの作成. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
リストページからのレポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートの複製 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ウィザードで作成したレポート上での SQL Select ステートメントの編集 . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
342
343
344
346
347
347
348
349
349
350
367
367
368
368
373
375
376
377
11
目次
レポートの変更 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートの編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートに使用するロゴのカスタマイズ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
単一組織レポートの実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
総合組織レポートの実行 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートのスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートスケジュールの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レポートスケジュールの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ブロードキャストアラートの使用. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ブロードキャストアラートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
E メール通知の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「レポート作成」セクションでの E メール通知の作成 . . . . . . . . . . . . . . . . . . . . . . . .
リストページでの E メール通知の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
E メール通知の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
16 組織の管理
389
組織について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
「Default」組織について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織設定の変更追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織的な役割およびユーザーロールの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
デフォルトの役割について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織的な役割の追加または編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織的な役割の複製 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
役割の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織の作成、編集および削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織の作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織の編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織の削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ユーザーポータルと組織レポートに使用するロゴのカスタマイズ . . . . . . . . . . . . . .
組織のユーザーアカウントの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織フィルタの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
データフィルタの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
LDAP フィルタの追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
フィルタの編集 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織フィルタのテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
フィルタの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織内のコンピューターの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
高度な検索の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンピューターの再フィルタリング . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンピューターのリダイレクト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンピューター詳細について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
17 変更履歴の管理
378
378
379
379
379
380
381
381
382
383
383
384
385
386
387
389
390
390
390
390
391
393
394
394
394
400
403
403
404
404
405
406
408
408
409
409
409
410
410
411
413
変更履歴について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 413
12
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
設定履歴の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織の設定履歴の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
組織コンポーネントが有効化されている場合のシステムレベルの履歴設定
の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
設定履歴の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
資産履歴の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
資産履歴の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
資産履歴の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
オブジェクト履歴の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
オブジェクト履歴の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
オブジェクト履歴の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アイテムの変更履歴の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
変更履歴リスト内でのアイテムの検索 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
履歴レコードの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
CSV 形式での履歴レコードのエクスポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
履歴リストページからのレポートの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
A Mac OS X ノードの管理
Mac OS X インベントリの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X ノードへのソフトウェアの配布 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X での一般的な展開の例. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X ノード用の管理対象インストールの作成 . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X ノードへのパッチ適用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
B スクリプトへの手順の追加
タスクセクションへの手順の追加. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows システム用の手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X システム用の手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Red Hat Enterprise Linux システム用の手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
C カスタムインベントリルールの記述
カスタムインベントリルールについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタムインベントリルールのタイプ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタムインベントリルールの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタムインベントリルールの実装方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ルールの構文の理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
条件の確認（条件付きルール）. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
条件付きルールのリファレンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
複数の条件のテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ノード（カスタムインベントリフィールド）からの値の取得 . . . . . . . . . . . . . . . . . . . . .
値戻しルールのリファレンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ファイル情報値の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
レジストリキー値の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コマンド出力の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
414
414
417
418
420
420
421
423
423
424
426
426
427
427
427
429
429
429
430
430
435
437
437
437
442
445
447
447
448
448
448
449
450
451
457
458
459
460
461
461
13
目次
PLIST 値の取得. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
複数の値の取得 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
正規表現を使用したファイル名のマッチ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
正規表現の理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
正規表現ルールのリファレンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ルールでの引数の定義. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
カスタムインベントリルールのテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
D データベーステーブルのリファレンス
462
462
463
463
465
466
470
471
K1000 管理アプライアンスデータベーステーブル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 471
E K1000 エージェントソフトウェアの手動での展開
エージェントソフトウェアの手動展開について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントのインストールファイルの取得. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows システムでのエージェントソフトウェアの手動展開 . . . . . . . . . . . . . . . . . . . .
Windows システムでエージェントを展開する際のコマンドラインオプション. . . . .
Linux システムでの手動によるエージェントソフトウェアの展開およびアップ
グレード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントの手動展開 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
起動時またはログイン時のエージェントの展開. . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントのアップグレード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントの起動および停止 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントの手動削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントに関するその他の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac システムでエージェントソフトウェアの手動展開およびアップグレード . . . . . . . .
エージェントの展開またはアップグレード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
シェルスクリプトを使用したエージェントの展開 . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントの起動または停止 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントの手動削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントに関するその他の操作 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
エージェントによって収集された情報の表示. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
トラブルシューティングとデバッグ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows のセキュリティに関する問題 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Windows システムでのデバッグの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Linux システムでのデバッグの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Mac OS X システムでのデバッグの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
F Daily run output と Security run output の理解
FreeBSD の標準的なメンテナンスメッセージの構文 . . . . . . . . . . . . . . . . . . . . . . . . . . .
ディスクステータス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
アプライアンスのネットワークインターフェイスのステータス . . . . . . . . . . . . . . . . . . .
アプライアンスの稼働時間と読み込み平均 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
メールシステムの正常性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
SMTP 設定の検証 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
14
479
479
480
480
480
483
483
483
484
484
484
484
485
485
486
487
487
487
488
488
489
489
490
490
491
491
492
492
492
493
493
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
目次
アプライアンスのバックアップステータス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
RAID ドライブのステータス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
データベースのステータス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Security run output . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
494
494
494
502
G 用語集
503
索引
517
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
目次
16
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
は じ めに
このセクションでは、Dell KACE K1000 システム管理アプライアンスの概要と、アプライ
アンスサーバーのセットアップ方法について説明します。
このセクションのトピック :
•
K1000 管理アプライアンスのコンポーネントについて 、ページ 17
•
K1000 管理アプライアンスサーバーのセットアップ 、ページ 20
•
管理者インターフェイスについて 、ページ 23
• 「ホーム」コンポーネントの使用 、ページ 30
•
情報の検索およびリストのフィルタリング 、ページ 41
K1000 管理アプ ラ イ ア ン スの コ ンポー ネン ト に つ い て
K1000 は、以下のコンポーネントで構成されています。
表 1-1：Dell KACE K1000 システム管理アプライアンス コンポーネント
オプシ ョ ン
説明
物理アプライアン
ス / 仮想アプライ
アンス
K1000 アプライアンスのプラットフォーム。K1000 は、物理的
なハードウェアベースのアプライアンスとして、または仮想ア
プライアンスとして提供されています。仮想アプライアンス
（VK1000）は、VMware インフラストラクチャを使用します。
物理アプライアンスと仮想アプライアンスのどちらでも、同じ
システム管理機能が利用できます。VK1000 の詳細については、
https://www.kace.com/jp/products/systems-managementappliance/tech-specs#tabs-2 を参照してください。
コマンドライン
インターフェイス
K1000 アプライアンスへのターミナルウィンドウインターフェイ
ス。コマンドラインインターフェイスは、主にアプライアンスの設
定とポリシーの適用を目的として設計されています。詳細について
は、ネットワーク設定の構成 、ページ 20 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
1
はじめに
表 1-1：Dell KACE K1000 システム管理アプライアンス コンポーネント （続き）
オプシ ョ ン
説明
管理者インター
フェイス
管理者が K1000 管理アプライアンスを制御するために使用する
Web ベースのインターフェイス。管理者インターフェイスにアクセ
スするには、http://<K1000_hostname>/admin にアクセスし
ます。<K1000_hostname> はアプライアンスのホスト名です。組
織コンポーネントが有効になっている場合は、http://
<k1000_hostname>/system から管理者インターフェイスのシス
テム設定にアクセスできます。管理者インターフェイスで URL の
完全なパスを表示すると、データベースの検索やリンクの共有に便
利です。完全なパスを表示するには、ログインで使用する URL に、
ui を追加します。例えば、次のようになります。http://
<K1000_hostname>/adminui。
ユーザーポータル
ユーザーポータルとは、ユーザーがセルフサービス方式でソフト
ウェアアプリケーションを使用できる Web ベースのインターフェ
イスであり、ヘルプを依頼したり、問題を報告したりするための
サービスデスクサポートチケットを送信できます。ユーザーポータ
ルにアクセスするには、http://<K1000_hostname>/user にア
クセスします。<K1000_hostname> はアプライアンスのホスト名
です。
ユーザーポータル名は、組織コンポーネントが有効になっている場
合の一般設定項目の設定 、ページ 48 の説明に従って変更またはカ
スタマイズできます。
ユーザーポータルは次のものを提供します。
• ユーザーが必要に応じてダウンロードできるソフトウェアアプ
リケーションのリポジトリ。
• ユーザーがヘルプを依頼するチケットを送信および追跡するた
めの手段。
• 日常的なタスクのサポート（ソフトウェアのインストールや、
Dell KACE サポート技術情報 http://www.kace.com/support/
resources/kb/category へのアクセスなど）
エージェントの
ソフトウェア
K1000 管理アプライアンスで管理する各マシンまたはコンピュー
ターにインストールされるソフトウェア。エージェントのソフト
ウェアは、AMP（エージェントのメッセージプロトコル）を通じて
アプライアンスと通信し、インベントリ情報の収集やソフトウェア
の更新などのスケジュールされたタスクを実行します。
詳細については、エージェントソフトウェアのプロビジョニング 、
ページ 141 を参照してください。
18
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
表 1-1：Dell KACE K1000 システム管理アプライアンス コンポーネント （続き）
オプシ ョ ン
説明
K1000 モバイル
アプリケーション
K1 Mobile とは、管理者がスマートフォンやタブレットを使用して、
サービスデスクチケット、インベントリ情報、およびソフトウェア
展開機能にアクセスできるアプリケーションです。iOS デバイスの
場合は Apple App Store から、Android デバイスの場合は Google
Play Store からそれぞれ K1 Mobile をダウンロードできます。
詳細については、モバイルデバイスによるアクセスの設定 、ペー
ジ 83 を参照してください。
ハー ド ウ ェ ア仕様、 管理対象マ シ ン の要件、 お よび Web ブ ラ ウ
ザの要件
K1000 ハードウェア、管理対象マシンのシステム要件、および管理者インターフェイスに
アクセスするためのブラウザ要件の最新情報については、http://www.kace.com/products/
systems-management-appliance/tech-specs を参照してください。
マシンのアクションを実行する場合、プログラムをローカルマシ
ンで起動するために ActiveX が必要なため、管理者インターフェ
イスを Internet Explorer で開く必要があります。他のブラウザで
は ActiveX がサポートされていません。
ソ フ ト ウ ェ ア の導入 コ ンポー ネン ト
K1000 管理アプライアンスには、管理対象マシンにソフトウェアを導入するための配布方
法およびユーティリティが複数用意されています。これらの配布方法は次の通りです。
•
管理対象インストール : サイレントモードまたはユーザーとの対話モードで設定が実
行されるインストールパッケージ。管理対象インストールでは、インストール、アン
インストール、およびコマンドラインのパラメータを定義できます。詳細については、
管理対象インストールの使用 、ページ 282 を参照してください。
•
ユーザーポータルパッケージ : プリンタドライバおよび他のアプリケーションが含ま
れ、ユーザーポータルを通じて配布されるインストールパッケージ。詳細については、
『サービスデスク管理者ガイド』を参照してください。
•
ファイル同期 : コンピューターにコンテンツを配布する手段。管理対象インストール
の場合と異なり、ファイル同期を使用する目的は、インストーラーを実行せずにユー
ザーのマシンにコピーする必要のあるファイルを配布することです。詳細については、
ファイル同期の使用 、ページ 298 を参照してください。
•
MSI インストーラーウィザード :MSI ベースのインストーラーを実行するためのポリ
シーを作成したり、基本的なコマンドライン引数を設定したりするユーティリティで
す。詳細については、「MSI インストーラー」スクリプトの作成 、ページ 340 を参照
してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
19
1
はじめに
K1000 管理アプ ラ イ ア ン スサ ーバー のセ ッ ト ア ッ プ
このセクションでは、K1000 管理アプライアンスのセットアップ方法について説明します。
は じ めに
1
アプライアンスを専用ラックに取り付けます。ただし、ネットワークケーブルは接続
しないでください。
2
アプライアンスの静的 IP アドレスを取得します。
3
社内の DNS（ドメインネームシステム）サーバーの A レコードに、アプライアンスの
ホスト名を入力します。A レコードで MX レコードのホスト名を定義します。これに
より、ユーザーは E メールチケットをサービスデスクに送信できます。アプライアン
スのホスト名は、デフォルトでは「kbox」ですが、変更可能です（次のセクションを
参照）。
4
スプリット DNS を使用するかどうか決定します。スプリット DNS は、リバースプロ
キシを使用してインターネットに接続する場合、またはアプライアンスを DMZ（非
武装地帯）やスクリーンサブネットに配置する場合に有用です。DMZ では、LAN
（ローカルエリアネットワーク）に新たなセキュリティレイヤが追加されます。
ネ ッ ト ワ ー ク設定の構成
ネ ッ ト ワ ー ク設定項目を設定す る に は
1
アプライアンスにモニタとキーボードを直接接続します。ただし、ネットワークケー
ブルは接続しないでください。
2
アプライアンスの電源をオンにします。初回のスタートアップは 5 ～ 10 分かかります。
ログイン画面が表示されます。
3
プロンプトで、次のように入力します。
ログイン : konfig
パスワード : konfig
4
コマンドラインインターフェイスで使用する言語を選択します。上矢印キーと下矢印
キーを使用してフィールド間を移動します。
設定画面が表示されます。
5
20
以下のネットワーク設定を構成します。フィールド内のオプションを選択するには、
右矢印キーと左矢印キーを使用します。フィールド間を移動するには、上矢印キーと
下矢印キーを使用します。
オプシ ョ ン
説明
K1000 DNS
Hostname
アプライアンスのホスト名を入力します。デフォルトは kbox です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
オプシ ョ ン
説明
K1000 Web アプライアンスの完全修飾ドメイン名を入力します。完全修飾ドメ
Server
イン名とは、ホスト名とドメインを連結した値です。例 :
Name
「kbox.kace.com」
。クライアントは、この名前を使用してアプラ
イアンスに接続します。Dell KACE では、DNS サーバーに、アプ
ライアンスの静的 IP アドレスのエントリを追加することをお勧め
します。SSL 証明書を使用する場合、証明書と同じ完全修飾ホスト
名を使用する必要があります。
Static IP
Address
Domain
Subnet
Mask
アプライアンスの静的 IP アドレスを入力します。
アプライアンスが参加しているドメインを入力します。例 :
「kace.com」。
アプライアンスが参加しているサブネット（ネットワークセグメン
ト）を入力します。デフォルトは「255.255.255.0.」です。
Default
Gateway
（オプション）アプライアンスのネットワークゲートウェイを入力
します。
Primary
DNS
アプライアンスがホスト名の解決に使用するプライマリ DNS サー
バーの IP アドレスを入力します。
Secondary
DNS
（オプション）アプライアンスがホスト名の解決に使用するセカン
ダリ DNS サーバーの IP アドレスを入力します。
Network
Speed
ネットワーク速度を選択します。LAN スイッチの設定と同じ値に
する必要があります。「自動ネゴシエート」を選択した場合、シス
テムは最適の値を自動的に決定します。ただし、LAN スイッチが
自動ネゴシエートに対応している場合に限ります。
SMTP
Server
SMTP サーバーの IP アドレスを指定します。これにより、E メール
通知が有効化されます。IP アドレスを角括弧 [ ] で囲みます。
SSH
Enabled
（オプション）このオプションを選択すると、アプライアンスの管
理者インターフェイスへの SSH（セキュア）アクセスが有効にな
ります。アプリケーションの初期セットアップ中に、SSH を有効
にすることをお勧めします。セットアップが完了したら、管理者イ
ンターフェイスで必要に応じて設定を変更できます。
Proxy
（オプション）プロキシサーバーの情報を入力します。
アプライアンスでは、ユーザー名とパスワードを要求する、基本的
なレルムベースの認証を使用したプロキシサーバーをサポートしま
す。プロキシサーバーが他の種類の認証を使用する場合は、プロキ
シサーバーの例外リストにアプライアンスの IP アドレスを追加し
てください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
21
1
はじめに
6
下矢印キーを使用してカーソルを「Save」に移動し、Enter キーまたは Return キー
を押します。
アプライアンスが再起動します。
7
ネットワークケーブルを以下のポートに接続します。
アプ ラ イ ア ン スの管理者イ ン タ ー フ ェ イ スへの ロ グイ ン
ネットワーク設定の構成後、アプライアンスが再起動されたら、LAN（ローカルエリア
ネットワーク）上の任意のコンピューターからアプライアンスの管理者インターフェイス
にログインしてください。
使用しているブラウザの設定に基づいて、初回ログイン時に管理者イン
ターフェイスに表示される言語が決定されます。この設定をログイン後
に変更する方法については、ロケール設定の構成 、ページ 80 を参照し
てください。
ア プ ラ イ ア ン スの管理者イ ン タ ー フ ェ イ ス に ロ グ イ ン す る に は
1
Web ブラウザを開き、管理者インターフェイスの URL を入力します。
（http://<K1000_hostname>/admin）にログインします。例 : http://kbox/admin。
「初期設定」ページが表示されます。
22
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
2
次の情報を入力します。
オプシ ョ ン
3
説明
ライセンスキー
Dell KACE からの案内の E メールに記載されているライセンス
キーを入力します。ダッシュも含めてください。ライセンス
キーがない場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い
合わせください。
パスワード
デフォルトの「admin」アカウントのパスワードを入力します。
これは、アプライアンスの管理者インターフェイスにログイン
するために使用するアカウントです。この時点でデフォルトの
「admin」アカウントがアプライアンス上で唯一のアカウントに
なります。このアカウントのパスワードを忘れると、システム
を出荷時のデフォルト状態にリセットすることが必要になる場
合があり、データロスが発生します。
メモ : 複数の K1000 または K2000 アプライアンスを使用する
場合、Dell KACE では、すべてのアプライアンスの「admin」
アカウントに同じパスワードを使用することをお勧めします。
これにより、後でアプライアンス同士をリンクすることが可能
になります。詳細については、アプライアンスの管理者ガイド
を参照してください。
会社名
会社またはグループの名前を入力します。
タイムゾーン
アプライアンスが設置されている地域のタイムゾーンを選択し
ます。
「設定適用と再起動」をクリックします。
アプライアンスが再起動します。
4
アプライアンスが再起動したら、ブラウザページを更新します。
5
エンドユーザー使用許諾契約（EULA）に同意し、次に、ログイン ID「admin」とパ
スワード（
「初期設定」ページで選択したもの）を使用してログインします。
管理者インターフェイスが表示されます。
管理者イ ン タ ー フ ェ イ ス に つ いて
このセクションでは、管理者インターフェイスのコンポーネントについて説明します。使
用可能なコンポーネントは、ライセンスキー、組織設定、システム設定、およびユーザー
ロールに応じて異なる場合があります。
以下の 3 種類のログインモードがあります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
23
1
はじめに
•
組織コンポーネントが有効化されていない場合の管理者モード : アプライアンスで組
織コンポーネントが有効化されていない場合は、http://<K1000_hostname>/
admin にアクセスして、このモードにログインします（<K1000_hostname> はアプ
ライアンスのホスト名です）。このモードで使用可能なコンポーネントについては、組
織コンポーネントが有効化されていない場合の管理者モードで使用可能なコンポーネ
ント 、ページ 25 を参照してください。
•
組織コンポーネントが有効化されている場合の管理者モード : アプライアンスで組織
コンポーネントが有効化されている場合は、http://<K1000_hostname>/admin
にアクセスして、特定の組織にログインします（<K1000_hostname> はアプライア
ンスのホスト名です）。「ログインする組織のドロップダウン」が有効化されている場
合は、「組織」ドロップダウンリストから組織を選択できます。または、「組織」ボッ
クスに組織名を入力します。このモードでは、選択した組織で使用可能なコンポーネ
ントを管理できます。また、「組織の高速切り替え」が有効化されており、かつ組織の
デフォルトの管理者アカウントのパスワードが同一の場合は、ページ右上隅にある
「組織」ドロップダウンリストを使用して、組織とシステムを切り替えることもできま
す。詳細については、組織コンポーネントが有効になっている場合の一般設定項目の
設定 、ページ 48 を参照してください。
このモードで使用可能なコンポーネントについては、組織コンポーネントが有効化さ
れている場合の管理者モードで使用可能なコンポーネント 、ページ 28 を参照してく
ださい。
•
24
組織コンポーネントが有効化されている場合のシステムモード : アプライアンスで組
織コンポーネントが有効化されている場合は、http://<K1000_hostname>/
system にアクセスして、システムモードにログインします（<K1000_hostname>
はアプライアンスのホスト名です）。このモードでは、システムレベルで使用可能なコ
ンポーネントを管理できます。また、「組織の高速切り替え」が有効化されており、か
つ組織のデフォルトの管理者アカウントのパスワードが同一の場合は、ページ右上隅
にある「組織」ドロップダウンリストを使用して、組織間を切り替えることもできま
す。このモードで使用可能なコンポーネントについては、組織コンポーネントが有効
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
化されている場合のシステムモードで使用可能なコンポーネント 、ページ 29 を参照
してください。
組織 コ ンポーネン ト が有効化 さ れて いない場合の管理者モ ー ド で
使用可能な コ ンポーネン ト
このセクションでは、組織コンポーネントが有効化されていない場合の管理者モードで使
用可能なコンポーネントについて説明します。
図 1-1：組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコン
ポーネント
表 1-2：組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコン
ポーネント
コ ンポー ネ ン ト
ホーム
サブ タ ブ
• 概要
• ラベル
• 検索
用途 ...
システム統計の確認、ラベルの管理、履歴
情報の表示、およびアプライアンスの検索
を行います。詳細については、
「ホーム」
コンポーネントの使用 、ページ 30 を参照
してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
25
1
はじめに
表 1-2：組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコン
ポーネント （続き）
コ ンポー ネ ン ト
インベントリ
サブ タ ブ
用途 ...
• コンピューター
ネットワーク上のマシン、ソフトウェア、
プロセス、サービス、スキャン、およびそ
• ソフトウェア
の他のアイテムを管理します。詳細につい
• ソフトウェアカタログ ては、次を参照してください。
• プロセス
• スタートアップ
• サービス
• IP スキャン
• コンピューターインベントリの管理 、
ページ 169
• 「ソフトウェア」タブのインベントリ
の管理 、ページ 211
• ソフトウェアカタログインベントリの
管理 、ページ 225
• プロセス、スタートアッププログラ
ム、およびサービスインベントリの管
理 、ページ 253
• IP アドレスのスキャン 、ページ 269
資産
• 資産
• 資産タイプ
• 資産のインポート
• クラシックメータリ
ング
物理資産（コンピューター、ソフトウェ
ア、プリンタなど）の追跡、および各資産
とその設定の履歴の表示を行います。
「クラシックメータリング」タブについて :
クラシックメータリングは、バージョン
5.5 より前の K1000 アプライアンスで使用
できたメータリングシステムです。5.4 以
前のバージョンからバージョン 5.5 にアッ
プグレードした場合でも、アップグレード
前にメータリングを有効にしていた場合
は、引き続き、K1000 5.5 リリースでクラ
シックメータリングにアクセスすることが
できます。ただし、クラシックメータリン
グよりも詳細な情報を提供する、新しいソ
フトウェアカタログのメータリングシステ
ムが、クラシックメータリングに変わって
将来のリリースで導入される予定です。
詳細については、
『資産管理ガイド』を参
照してください。
配布
• 管理対象インストール ソフトウェア（デルからの更新プログラ
ムを含む）をリモートで配布および管理
• ファイル同期
します。
• Wake On LAN
詳細については、ソフトウェアの配布 、
ページ
279 を参照してください。
• レプリケーション
• Dell アップデート
26
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
表 1-2：組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコン
ポーネント （続き）
コ ンポー ネ ン ト
スクリプト作成
サブ タ ブ
• スクリプト
• 今すぐ実行
• 今すぐ実行のステー
タス
用途 ...
システム管理タスクを自動化します。
詳細については、スクリプト作成の使用 、
ページ 315 を参照してください。
• ログの検索
• 設定ポリシー
• セキュリティポリシー
セキュリティ
• パッチ適用
• OVAL 評価
• SCAP スキャン
サービスデスク
（以前のバー
ジョンからアッ
プグレードされ
た K1000 アプ
ライアンスでは
「ヘルプデスク」
といいます）
マルウェア、スパイウェア、およびウイル
スからのリスクを軽減します。OVAL
（Open Vulnerability Assessment
Language）は、クライアントマシンのセ
キュリティの脆弱性を特定するために実行
される一連のテストです。
詳細については、
『パッチ適用とセキュリ
ティガイド』を参照してください。
• チケット
ユーザーがアクセスしてダウンロードする
ソフトウェアとドキュメントのリポジトリ
• ソフトウェアライブ
を提供します。チケットの作成および追跡
ラリ
を行うための豊富な機能を備えたサービス
• サポート技術情報
デスクが含まれています。
『サービスデスク管理者
• アーカイブ（チケット 詳細については、
ガイド』を参照してください。
のアーカイブが有効化
されている場合にのみ
使用可能）
• 設定
レポート作成
• レポート
• レポートのスケ
ジュール
• 警告
パッケージ済みレポートとレポート作成
ツールを実行してアプライアンスの実装を
監視します。
詳細については、レポートと警告の使用 、
ページ 367 を参照してください。
• E メール通知
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
27
1
はじめに
表 1-2：組織コンポーネントが有効化されていない場合の管理者モードで使用可能なコン
ポーネント （続き）
コ ンポー ネ ン ト
設定
サブ タ ブ
• コントロールパネル
• ユーザー
• 役割
• ログ
• サーバーメンテナンス
• K1000 エージェント
• リソース
• 履歴
• サポート
用途 ...
アプライアンスを管理します。詳細につい
ては、次を参照してください。
• K1000 の設定 、ページ 47
• ユーザーアカウント、LDAP 認証、お
よび SSO の設定 、ページ 95
• アプライアンスのメンテナンス 、ペー
ジ 353
• エージェントソフトウェアのプロビ
ジョニング 、ページ 141
• アプライアンスリソースのインポート
とエクスポート 、ページ 263
• 設定履歴の管理 、ページ 414
組織 コ ンポーネン ト が有効化 さ れて い る場合の管理者モ ー ド で使
用可能な コ ンポー ネン ト
システムで組織コンポーネントが有効化されている場合、http://<K1000_hostname>/
admin にログインするか（<K1000_hostname> はアプライアンスのホスト名です）、管理
者インターフェイスの右上隅にあるドロップダウンリストから組織を選択すると、「設定」
コンポーネントには以下の画面図および表にあるようなオプションが表示されます。その
他のコンポーネントは、組織コンポーネントが有効化されているかどうかに関係なくすべ
て同じです。詳細については、表 1-2（ページ 25）を参照してください。
28
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
図 1-2：組織コンポーネントが有効化されている場合の管理者モードで使用可能なコンポー
ネント
コ ンポー ネ ン ト
設定
サブ タ ブ
• コントロールパネル
• ユーザー
• 役割
用途 ...
ユーザー認証や K1000 エージェントのソ
フトウェアのプロビジョニングなど、組織
の一般設定を管理します。詳細について
は、次を参照してください。
• K1000 エージェント
• K1000 の設定 、ページ 47
• リソース
• ユーザーアカウント、LDAP 認証、お
よび SSO の設定 、ページ 95
• 履歴
• サポート
• エージェントソフトウェアのプロビ
ジョニング 、ページ 141
• アプライアンスリソースのインポート
とエクスポート 、ページ 263
• 設定履歴の管理 、ページ 414
組織 コ ンポーネン ト が有効化 さ れて い る場合のシステムモ ー ド で
使用可能な コ ンポーネン ト
K1000 のシステム UI（http://<K1000_hostname>/system）にログインするか、管理
者インターフェイスの右上隅にあるドロップダウンリストから「システム」を選択すると、
以下のコンポーネントを使用できます。
図 1-3：組織コンポーネントが有効化されている場合のシステムモードで使用可能なコン
ポーネント
表 1-3：組織コンポーネントが有効化されている場合のシステムモードで使用可能なコン
ポーネント
コ ンポー ネ ン ト
ホーム
サブ タ ブ
• 概要
用途 ...
アプライアンスの統計の概要を確認します。
詳細については、「ホーム」コンポーネ
ントの使用 、ページ 30 を参照してくだ
さい。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
29
1
はじめに
表 1-3：組織コンポーネントが有効化されている場合のシステムモードで使用可能なコン
ポーネント （続き）
コ ンポー ネ ン ト
K1000 設定
サブ タ ブ
• コントロールパネル
• ユーザー
• ログ
用途 ...
アプライアンスを管理し、Dell KACE テク
ニカルサポートなどのリソースにアクセス
します。
詳細については、次を参照してください。
• サーバーメンテナンス
• K1000 の設定 、ページ 47
• リソース
• アプライアンスのメンテナンス 、ペー
ジ 353
• 履歴
• サポート
• アプライアンスリソースのインポート
とエクスポート 、ページ 263
• 設定履歴の管理 、ページ 414
レポート
• レポート
• レポートのスケ
ジュール
組織
• 組織
• 役割
• フィルタ
パッケージ済みレポートとレポート作成
ツールを実行してアプライアンスの実装を
監視します。
詳細については、レポートと警告の使用 、
ページ 367 を参照してください。
個別に管理する組織を作成します（組織コ
ンポーネントが必要です）。
詳細については、組織の管理 、ペー
ジ 389 を参照してください。
• コンピューター
「ホー ム」 コ ンポー ネン ト の使用
「ホーム」コンポーネントには、次のタブが含まれています。
•
管理者モードでの「K1000 の概要」ページについて 、ページ 30
• 「ラベル」タブについて 、ページ 40
•
オブジェクト履歴の管理 、ページ 423
•
情報の検索およびリストのフィルタリング 、ページ 41
管理者モ ー ド での 「K1000 の概要」 ペ ー ジ に つ いて
管理者モードで管理者インターフェイスにログインすると、「K1000 の概要」ページが表
示されます。ページ上部には、アクセス数上位のサポート技術情報記事と最新のニュース
記事が表示されます。ニュースと上位 FAQ の下に表示されるダッシュボードグラフは、ア
プライアンスのステータスを表しています。
30
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
アプライアンスで組織コンポーネントが有効になっている場合、メーターおよびグラフに
は選択した組織の情報が表示されます。
アプライアンスは、ダッシュボードグラフを定期的に更新しま
す。任意の時間にグラフを更新するには、「K1000 の概要」ペー
ジの下部にある「更新」ボタンをクリックします。
「管理対象オペ レ ー テ ィ ングシステム」 グ ラ フ に つ いて
「管理対象オペレーティングシステム」の円グラフには、インベントリにおける各オペレー
ティングシステムの割合がパーセント単位で表示されます。
「ラ イ セ ン ス コ ンプ ラ イ ア ン ス」 グ ラ フ に つ い て
ソフトウェアのライセンス資産を設定した場合、「ライセンスコンプライアンス」グラフに
情報が表示されます。この情報は、「ソフトウェア」タブと「ソフトウェアカタログ」タブ
のアプリケーションで使用できます。このグラフには、ライセンス認証された特定のソフ
トウェアがインストールされたマシンの数と、使用可能なライセンスの数が表示されます。
アプライアンスで組織コンポーネントが有効になっている場合、グラフには選択した組織
の情報が表示されます。
以下の図は、複数のアプリケーションのライセンスコンプライアンス情報を示しています。
MineSweeper アプリケーションは 3 台のマシンにインストールされ、ライセンス数は 2 で
あるため（3/2）、しきい値を超えています。3D Pinball は 3 台のマシンにインストールさ
れ、ライセンス数は 4 であるため（3/4）、警告レベルにあります。Outlook Express は 3
台のマシンにインストールされ、ライセンス数は 5 であるため（3/5）、しきい値レベルを
下回っています。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
31
1
はじめに
このグラフは情報提供のみを目的としており、K1000 アプライアンスは、ライセンスコン
プライアンスを強制しません。例えば、ライセンスが期限切れであったり、コンプライア
ンスから外れていたとしても、管理対象マシンへのソフトウェアのインストールがアプラ
イアンスによって阻止されることはありません。
次のように、色によってしきい値レベルが示されます。
オプシ ョ ン
説明
赤
使用率が緊急しきい値設定以上です。
オレンジ
使用率が警告しきい値設定以上になっていますが、緊急しきい値設定
に対しては下回っています。
緑
使用率が警告しきい値設定を下回っています。
しきい値レベルを変更する方法については、組織設定の構成 、ページ 54 を参照してくだ
さい。ライセンス資産の管理に関する情報については、『資産管理ガイド』を参照してく
ださい。
32
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
「進行中の タ ス ク」 グ ラ フ に つ いて
「進行中のタスク」の円グラフには、K1000 アプライアンス上で進行中のタスクの合計数
が表示されます。アプライアンスで組織コンポーネントが有効になっている場合、グラフ
には選択した組織の情報が表示されます。
「配布」 ダイ ヤルに つ いて
「配布」ダイヤルには、有効化されている管理対象インストール、スクリプト、およびファ
イル同期の数が表示されます。設定されている警告の数も表示されます。アプライアンス
で組織コンポーネントが有効になっている場合、ダイヤルには選択した組織の情報が表示
されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
33
1
はじめに
「接続中の ク ラ イ ア ン ト 」 指標に つ いて
「接続中のクライアント」指標には、K1000 アプライアンスに接続されているクライアン
トの割合がパーセント単位で表示されます。アプライアンスで組織コンポーネントが有効
になっている場合、指標には選択した組織の情報が表示されます。
「ク ラ イ ア ン ト チ ェ ッ ク イ ン率」 ダイ ヤルに つ いて
このダイヤルには、過去 60 分間に K1000 アプライアンスにチェックインしたクライアン
トの合計数が表示されます。アプライアンスで組織コンポーネントが有効になっている場
合、グラフには選択した組織の情報が表示されます。
「ソ フ ト ウ ェ ア脅威レ ベル」 グ ラ フ に つ いて
ソフトウェアに脅威レベルを割り当てた場合、「ソフトウェア脅威レベル」グラフには、各
脅威レベルのソフトウェアがインストールされた管理対象マシンの数が表示されます。こ
の情報は、「ソフトウェア」タブのソフトウェアアイテムに対してのみ取得できます。脅威
レベルの設定の詳細については、ソフトウェア脅威レベルの使用 、ページ 217 を参照して
ください。
34
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
アプライアンスで組織コンポーネントが有効になっている場合、グラフには選択した組織
の情報が表示されます。
「ソ フ ト ウ ェ ア ラ イ セ ン ス設定」 グ ラ フ に つ いて
ソフトウェアアプリケーションのライセンス資産を設定している場合は、「ソフトウェアラ
イセンス設定」のグラフに、ユニットライセンスやサイトライセンスなど、ライセンス
モードまたはカテゴリごとのライセンスの割合がパーセント単位で示されます。アプライ
アンスで組織コンポーネントが有効になっている場合、グラフには選択した組織の情報が
表示されます。
管理者モ ー ド での 「K1000 の概要の詳細」 ペ ー ジの表示
管理者モードでの「K1000 の概要の詳細」ページには、アプライアンスに関する統計が表
示されます。アプライアンスで組織コンポーネントが有効になっている場合、このページ
には選択した組織の情報が表示されます。
管理者モ ー ド で 「K1000 の概要の詳細」 ペ ー ジ を表示す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
35
1
はじめに
2
「ホーム」をクリックします。
「K1000 概要」ページが表示されます。
3
ページ下方にスクロールして、「詳細の表示」ボタンをクリックします。
「K1000 の概要の詳細」ページが表示されます。
「K1000 の概要の詳細」ページには、次の情報が表示されます。
36
概要のセ ク シ ョ ン
説明
K1000 シリーズ
アプライアンスにインストールされている K1000 ソフト
ウェアのバージョン番号。
コンピューターの統計
ネットワーク上のコンピューターに関する情報（使用中
のオペレーティングシステムの内訳など）
。
さらに、ネットワーク上のコンピューターの数がライセ
ンスキーによって許可される数を超えている場合は、こ
こで通知されます。
ソフトウェアの統計
アプライアンスのインベントリ内の使用可能なソフト
ウェアアプリケーションの概要。これには、「ソフトウェ
ア」タブと「ソフトウェアカタログ」タブからのアプリ
ケーションが含まれます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
概要のセ ク シ ョ ン
説明
ソフトウェア配布の概要
ネットワーク上のコンピューターに配布されたソフト
ウェアパッケージ。配布方法に基づいて個別に表示され
ます。この概要には、有効化および無効化されている
パッケージの数も表示されます。
警告の概要
ネットワーク上のコンピューターに配布された警告。警
告タイプに基づいて個別に表示されます。アクティブな
警告と期限切れになった警告の数も表示されます。
「IT 勧告」には、ユーザーポータルでのサポート技術情
報記事の番号が示されます。
パッチの掲示板情報
Microsoft や Apple などのソフトウェアベンダーから受け
取ったパッチ。この概要には、前回のパッチ（成功と試
行済み）の日時、パッチの合計、およびダウンロードさ
れたパッケージの合計が表示されます。
OVAL 情報
Open Vulnerability Assessment Language（OVAL）
（クラ
イアントマシンのセキュリティの脆弱性を特定するため
に実行される一連のテスト）に関する情報。OVAL 情報
には、以下が含まれます。
• 受け取った定義
• 前回の OVAL ダウンロード（試行済みと成功）の日時
• アプライアンスでの OVAL テストの回数
• スキャンされたコンピューターの数
• クライアントマシンで検出された脆弱性の数
OVAL の詳細については、『パッチ適用とセキュリティガ
イド』を参照してください。
ネットワークスキャンの
概要
ネットワークで実行されたネットワークスキャンの結果。
スキャンされた IP アドレスの数、検出されたサービスの
数、検出されたデバイスの数、および検出された SNMP
対応デバイスの数が表示されます。
このページが更新されると、レコードカウント情報も更新され
ます。K1000 管理アプライアンスを新規インストールしたとき
は、レコードカウントがゼロか、または存在しない状態となっ
ています。
システムモ ー ド での 「K1000 システム概要」 ペ ー ジ に つ い て
アプライアンスで組織コンポーネントが有効化されている場合、システムモードで
「K1000 システム概要」ページを表示できます。このページにアクセスするには、K1000
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
37
1
はじめに
のシステム UI（http://<K1000_hostname>/system）にログインするか、
「組織」ド
ロップダウンリストから「システム」を選択します。
このページには、管理者モードでの「K1000 の概要」ページに表示されたものと同じグラ
フが表示されます。詳細については、管理者モードでの「K1000 の概要」ページについ
て 、ページ 30 を参照してください。
さらに、「K1000 システム概要」ページには、次のような「Web サーバーの負荷」指標も
表示されます。
K1000 の ソ フ ト ウ ェ アバー ジ ョ ン お よび コ ンポー ネン ト の表示
管理者インターフェイスの左下に表示される「K1000 のバージョン情報」リンクをクリッ
クすると、ソフトウェアバージョンおよびライセンスによって有効化されているコンポー
ネントが表示されます。
K1000 の ソ フ ト ウ ェ アバー ジ ョ ン お よび コ ンポー ネ ン ト を表示す る に は
•
38
ページの左下隅にある「K1000 のバージョン情報」リンクをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
「システム管理アプライアンス」行（ライセンス契約の下）に、K1000 ソフトウェア
のバージョン番号と有効化されているコンポーネントが表示されます。
K1000 ラ イ セ ン ス情報の表示
K1000 ライセンス情報は、管理者インターフェイスの「サーバーメンテナンス」セクショ
ンに表示されます。
K1000 ラ イ セ ン ス情報を表示す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「サーバーメンテナンス」タブをクリックします。
3
「ライセンス情報」セクションの「ヘルプ」アイコンをクリックします。以下の情報が
表示されます。
•
ライセンスに従って管理可能なノードの数。
•
ライセンスの有効期限（表示形式 : 年 - 月 - 日）。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
39
1
はじめに
•
ライセンスによって使用可能になるコンポーネント。
K1000 ライセンス契約に従い、指定された数のノードを管理
できます。インベントリのノードが MIA（不明）となってい
る場合や既に使用されなくなった場合であっても、ライセン
ス数にカウントされます。K3000 によって管理されるノード
などの、API を通じてインベントリに追加されたノードは、
ライセンス数にカウントされません。詳細については、
K1000 ライセンス情報の表示 、ページ 39 およびインベント
リ API アクセスの有効化 、ページ 175 を参照してください。
ライセンス数を増やすには、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合わせて
ください。
アプ ラ イ ア ン ス ソ フ ト ウ ェ ア の更新プ ロ グ ラ ム に つ いて
K1000 管理アプライアンスでは、ソフトウェア更新プログラムの有無を確認するために、
毎日 Dell KACE のサーバーへのチェックインが実行されます。適用可能なソフトウェア更
新プログラムがある場合は、次回 Administrator としてログインしたときに、警告が管理
者インターフェイスの「ホーム」ページに表示されます。この情報については、手動によ
る更新ファイルのアプライアンスへのアップロード 、ページ 360 を参照してください。
「ラ ベル」 タ ブ に つ い て
ラベルは、「ラベル」タブだけでなく、ラベルが使用される管理者インターフェイスの他の
セクション（「インベントリ」>「コンピューター」など）でも作成できます。
使用可能なラベルは以下の通りです。
40
•
ラベル : 手動で適用され、ユーザー、コンピューター、ソフトウェア、管理対象イン
ストールなどの整理に使用されるラベル。詳細については、ラベルについて 、ペー
ジ 117 を参照してください。
•
Smart Label:Smart Label は、指定した基準に基づいて自動的に適用および除去でき
るラベルの一種です。例えば、特定のオフィス（この例では San Francisco のオフィ
ス）にあるノート PC を追跡するには、まず「San Francisco Office」というラベルを
作成します。次に、このオフィスにあるマシンの IP アドレス範囲（サブネット）に基
づいて Smart Label を作成します。この IP アドレス範囲内にあるマシンがチェックイ
ンするたびに、
「San Francisco」という Smart Label が自動的に適用されます。マシン
が IP アドレス範囲外になると、ラベルは自動的に除去されます。詳細については、
Smart Label の管理 、ページ 127 を参照してください。
•
LDAP ラベル :LDAP または Active Directory クエリに基づいてマシンまたはユー
ザーに自動的に適用されるラベル。詳細については、LDAP ラベルの管理 、ペー
ジ 133 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
「ラ ベル」 タ ブ に ア ク セスす る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」をクリックします。
情報の検索お よび リ ス ト の フ ィ ルタ リ ング
K1000 データベースの情報を検索する場合、またはリストページの情報をフィルタリング
する場合は、以下を参照してください。
•
グローバル検索の使用 、ページ 41
•
ページレベル検索の使用 、ページ 42
•
高度なページレベル検索の使用 、ページ 42
• 「高度な検索」の条件を使用したカスタムビューの作成 、ページ 45
•
ドキュメント検索の使用 、ページ 46
グ ロ ーバル検索の使用
グローバル検索を使用すると、K1000 アプライアンスデータベースの情報を管理者レベル
で検索することができます。組織コンポーネントが有効化されているアプライアンスでは、
管理者レベルでのみグローバル検索を実行できます。システムレベルでのグローバル検索
は実行できません。
グ ロ ーバル検索を使用す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
次のいずれかを実行します。
•
ページの右上隅の「グローバル検索」フィールドに、少なくとも 4 文字を入力し、
Return キーを押します。以下は、「グローバル検索」フィールドの画面図です。
• 「ホーム」>「検索」をクリックして、右側のリストの上部に表示される「検索」
フィールドに、少なくとも 4 文字を入力し、「検索」をクリックします。
パーセント記号（%）をワイルドカードとして使用できます。例
えば、検索文字列でパーセント記号を使用すると、パーセント記
号の前後の条件に一致するすべてのアイテムが検索されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
41
1
はじめに
ペ ー ジ レ ベル検索の使用
ページレベル検索を使用すると、現在のページの情報を検索することができます。右側の
リストページ（「コンピューターインベントリ」ページなど）の上に、ページレベルの「検
索」フィールドが表示されます。以下は、ページレベル検索フィールドと「検索」ボタン
の画面図です。
パーセント記号（%）をワイルドカードとして使用できます。例
えば、検索文字列でパーセント記号を使用すると、パーセント記
号の前後の条件に一致するすべてのアイテムが検索されます。
高度なペ ー ジ レ ベル検索の使用
高度なページレベル検索を使用すると、さまざまな条件の組み合わせを使用して、現在の
ページの情報を検索することができます。高度なページレベル検索は、「コンピューターイ
ンベントリ」、「ソフトウェア」、「ソフトウェアカタログ」、「IP スキャン」、「資産」、「チ
ケット」、および「Dell アップデート」の各ページで使用できます。
「IP スキャン」タブでは、「ネットワークスキャンの結果」ペー
ジでのみ高度なページレベル検索を使用できます。そのページ
にアクセスするには、「アクションの選択」メニューから「ス
キャンインベントリの表示」を選択します。
例 : 高度なペ ー ジ レ ベル検索を使用 し た管理対象マ シ ンの検索
この例では、高度なページレベル検索を使用してディスク容量が少なくなっている
Windows マシンを検索する方法を示しています。
例 : 高度なペ ー ジ レ ベル検索を使用 し て管理対象マ シ ン を検索す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」>「コンピューター」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
右側のリストの上にある「高度な検索」タブをクリックします。
「高度な検索」パネルが開きます。
42
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
4
以下のように、Windows オペレーティングシステムがインストールされているマシン
を検出するために必要な条件を指定します。
OS 名 | 次の値を含む | Windows
5
「演算子」ドロップダウンリストで「および」を選択した状態で、「行の追加」をク
リックして、新しい行を追加します。次に、ディスク領域が少なくなっているマシン
を検出するために必要な条件を指定します。
ディスク容量（%） | > | 95
6
「検索」をクリックします。
リストが更新されて、検索条件に一致する管理対象マシンが表示されます。
「高度な検索」 の条件を使用 し た Smart Label と 通知の作成
「高度な検索」パネルで選択した条件を使用して、Smart Label や通知を作成できます。
「高度な検索」 の条件を使用 し て Smart Label と 通知を作成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
2
例 : 高度なページレベル検索を使用した管理対象マシンの検索 、ページ 42 の説明に
従って、「高度な検索」の条件を選択します。
3
右側のリストの上にある「Smart Label の作成」タブをクリックします。
「Smart Label の作成」パネルが表示され、選択した検索条件をそのまま使用できます。
4
「ラベルの選択」ドロップダウンリストで Smart Label の名前を入力し、「Smart
Label の作成」をクリックします。
Smart Label が作成されます。
5
「通知の作成」タブをクリックします。
「E メール通知の作成」パネルが表示され、選択した検索条件をそのまま使用できます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
43
1
はじめに
6
7
次の情報を入力します。
フ ィ ール ド
説明
タイトル
E メール通知の「件名」行に表示する情報。
受信者
E メール通知用のアドレス（複数可）。E メールアドレス
は、完全修飾 E メールアドレスでなくてはなりません。
アドレスが複数の場合は、コンマを使用してアドレスを
区切ります。
（オプション）基準を検証するには、「通知のテスト」をクリックします。
リストが更新されて、検索条件に一致するアイテムが表示されます。テスト中は、E
メール通知は送信されません。
8 「通知の作成」をクリックします。
「E メール通知」ページに表示されます。通知の頻度のスケジュール
通知が作成され、
に関する情報については、E メール通知の編集 、ページ 387 を参照してください。
「高度な検索」 タ ブか ら の Smart Label の読み込み
「高度な検索」タブが使用可能なリストページから Smart Label を読み込むことができます。
「高度な検索」 タ ブか ら Smart Label を読み込むに は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
2
リストページに移動します。例えば、
「インベントリ」>「コンピューター」をクリッ
クします。
リストページが表示されます。
3
右側のリストの上にある「高度な検索」タブをクリックします。
「高度な検索」パネルが開きます。
4
「高度な検索」パネルの上部で、「Smart Label」ドロップダウンリストから読み込む
Smart Label を選択します。ドロップダウンリストには、表示しているリストページ
に適合する Smart Label が表示されます。例えば、
「コンピューターインベントリ」
ページでは、ドロップダウンリストにコンピューター Smart Label が表示されます。
また、ラベルは、基となる SQL が Smart Label ウィザード以外で編集されていない場
44
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
1
はじめに
合にのみ表示されます。これは、ウィザードを使用してカスタム SQL を表示すること
ができないためです。
「フィルタ」フィールドに入力してリストをフィルタリングしていな
い場合は、ドロップダウンリストに最大 20 アイテムが表示されま
す。「フィルタ」フィールドに入力すると、
「すべて表示」ボタンが
使用可能になります。「フィルタ」フィールドの隣の数は、表示され
ているアイテムの数とインベントリ内のアイテムの数を示していま
す。例えば、20/50 という数は、インベントリの 50 個のアイテム
の内、20 個がドロップダウンリストに表示されていることを示して
います。
5
「Smart Label の読み込み」をクリックします。
「高度な検索」パネルに、選択した Smart Label の条件が表示されます。
「高度な検索」 の条件を使用 し た カ ス タ ム ビ ュ ー の作成
このセクションでは、「高度な検索」の条件を使用してカスタムビューを作成する方法につ
いて説明します。カスタムビューは、定義済みの「高度な検索」の条件を使用してアイテ
ムのリストを表示します。「ソフトウェアカタログ」ページと「資産」ページでは、カスタ
ムビューのオプションを使用できます。
カスタムビューはユーザーに固有です。ユーザーは自分のカスタムビューにアクセスでき
ますが、他のユーザーが作成したカスタムビューにはアクセスできません。
「高度な検索」 の条件を使用 し て カ ス タ ム ビ ュ ー を作成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
「ソフトウェアカタログ」ページや「資産」ページなど、カスタムビューのオプション
があるページに移動します。
3
例 : 高度なページレベル検索を使用した管理対象マシンの検索 、ページ 42 の説明に
従って、「高度な検索」の条件を選択します。
4
右側のリストの上にある「カスタムビュー」タブをクリックします。
5
カスタムビューの条件を選択します。例えば、「インフラストラクチャアプリケーショ
ン」のカテゴリのアプリケーションをメータリングしたすべての Windows マシンを
表示する、「ソフトウェアカタログ」ページ上のビューを作成するには、次の手順を実
行します。
a 以下のように、「インフラストラクチャアプリケーション」として分類されたアプ
リケーションを検出するために必要な条件を指定します。
カテゴリ | = | インフラストラクチャアプリケーション
「行の追加」をク
b 「演算子」ドロップダウンリストで「および」を選択した状態で、
リックして、新しい行を追加します。
c 以下のように、メータリングされたアプリケーションを検出するために必要な条件
を指定します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
45
1
はじめに
メータリング済み | は | True
「行の追加」をク
d 「演算子」ドロップダウンリストで「および」を選択した状態で、
リックして、新しい行を追加します。
e 以下のように、Windows オペレーティングシステムがインストールされているマ
シンを検出するために必要な条件を指定します。
プラットフォーム | = | Windows
6
（オプション）「ビューのテスト」をクリックします。
リストが更新されて、検索条件に一致するアイテムが表示されます。
7
「ビュー名」フィールドにカスタムビューの名前を入力し、「ビューの作成」をクリッ
クします。
「特定基準で表示」ドロップダウンリストにカスタムビューが表示されます。
ド キ ュ メ ン ト 検索の使用
ドキュメント検索を使用すると、K1000 ヘルプシステム内のコンテンツを検索することが
できます。ドキュメント検索を実行するには、管理者インターフェイスの右上にある「ヘ
ルプ」ボタン（疑問符が示された緑色のアイコン）をクリックし、ヘルプシステムの左ペ
インにある「検索」タブをクリックします。
ドキュメント検索では、完全に一致する単語のみが検索されま
す。部分一致で検索するには、検索するテキストの前か後ろに
アスタリスク（*）を入力します。
以下は、ドキュメント検索フィールドの画面図です。
46
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
このセクションでは、Dell KACE K1000 システム管理アプライアンスの設定方法について
説明します。
このセクションのトピック :
•
設定の変更追跡 、ページ 47
•
組織コンポーネントが有効になっている場合の一般設定項目の設定 、ページ 48
•
組織設定の構成 、ページ 54
•
ポート設定、NTP サービス、および Web サイトアクセスの検証 、ページ 61
•
ネットワーク設定の構成 、ページ 64
•
アプライアンスのセキュリティ設定の構成 、ページ 69
•
エージェントのメッセージプロトコルの設定 、ページ 75
•
アプライアンスの日付と時刻の設定 、ページ 79
•
ロケール設定の構成 、ページ 80
•
データ共有の基本設定の構成 、ページ 82
•
モバイルデバイスによるアクセスの設定 、ページ 83
•
Dell KACE アプライアンスへのリンク 、ページ 88
•
トラブルシューティングツールの使用 、ページ 91
設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
詳細については、変更履歴について 、ページ 413 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
47
2
K1000 の設定
組織 コ ン ポ ー ネ ン ト が有効に な っ て い る場合の一般設定項目の
設定
アプライアンス上で組織コンポーネントが有効化されている場合は、このセクションの手順
に従って、K1000 アプライアンスの一般設定項目を設定します。アプライアンスで組織コン
ポーネントが有効化されていない場合は、組織設定の構成 、ページ 54 の手順に従います。
組織 コ ンポー ネン ト が有効にな っ てい る場合に一般設定項目を設定す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「K1000 設定」>「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
4
「編集モード」をクリックします。
次の情報を入力します。
オプシ ョ ン
説明
会社機関名
会社の名前を入力します。この名前は、ユーザーに表示され
るすべてのポップアップウィンドウおよび警告に示されま
す。例 :Dell。
ユーザー E メー
ルサフィックス
ユーザーの E メール送信元のドメインを入力します。例 : dell.com。
システム管理者の アプライアンス管理者の E メールアドレスを入力します。システ
E メール
ム関連のメッセージ（重大な警告を含む）はこのアドレスに送
信されます。
ログインする組織 「組織」ドロップダウンリストを管理者インターフェイスのログ
のドロップダウン インページ（http://<K1000_hostname>/admin）に表示し
ます。ここで、<K1000_hostname> はアプライアンスのホスト
名です。これによって、ログイン時に組織を選択できるように
なります。このオプションを無効にすると、ログインページに
「組織」ドロップダウンリストが表示されないため、http://
<K1000_hostname>/admin から、「Default」組織にしかログ
インできなくなります。ただし、
「組織の高速切り替え」を有効
にすると、
「Default」組織へのログイン後に組織間の切り替えが
可能になります。
メモ :「ログインする組織のドロップダウン」と「組織の高速切
り替え」の両方が無効になっていると、ログインページからの
み、システムレベルおよび各組織にログインできます。ログイ
ン後の組織間の切り替えはできません。
詳細については、組織の管理 、ページ 389 を参照してください。
48
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
組織の高速切り
替え
「組織」ドロップダウンリストを管理者インターフェイスの右上
隅に表示します。このドロップダウンリストを使用すると、組
織間の切り替え時にログインページを省略できます。「組織」ド
ロップダウンリストに表示される組織は、同一の「管理者」ア
「管理者」アカウン
カウントパスワードを持つ必要があります。
トパスワードが一致するする組織のみがリストに表示されます。
「組織」ドロップダウンリストへの変更は、いったんログアウト
し、再度ログインすることによって初めて反映されます。
詳細については、組織の管理 、ページ 389 を参照してください。
セッションタイム ユーザーセッションを終了し、ユーザーに再ログインを要求す
アウト
るまでの、非アクティブ状態を保持できる時間を設定します。
デフォルトは 1 です。「ユーザーポータル」ウィンドウには、こ
の期限をユーザーに警告するためのタイムアウトセッションカ
ウンタがあります。非アクティブ状態の期間のみがカウントさ
れます。カウンタは、ユーザーがアプライアンスインターフェ
イスとアプライアンスサーバーの通信を発生させるアクション
（ウィンドウの更新、変更の保存、ウィンドウの変更など）を実
行すると再開されます。カウンタが上限に達すると、ユーザー
はログアウトされ、ログイン画面が表示されます。この際、未
保存の変更は失われます。
コンソールの設定 Dell KACE K1000 システム管理アプライアンスのコマンドライ
（表示およびシス ンインターフェイスで使用する言語を選択します。これには、
テムロケール）
konfig ユーザーアカウントを使用します。詳細については、ロ
ケール設定の構成 、ページ 80 を参照してください。
モバイルデバイス アプライアンスに対するモバイルデバイスによるアクセスを有
によるアクセス
効または無効にします。モバイルデバイスによるアクセスを使
用すると、iOS および Android のスマートフォンとタブレット
で K1 Mobile を使用して、K1000 アプライアンスを対話操作で
きます。管理者はこのアプリケーションを使用して、サービス
デスク、インベントリ、およびソフトウェア展開機能にアクセ
スできます。
詳細については、モバイルデバイスによるアクセスの設定 、
ページ 83 を参照してください。
5
「エージェントサーバータスク設定」を表示し、必要に応じて「K1000 タスクスルー
プット」の値を変更します。
アプライアンス上で組織コンポーネントが有効化されていない場
合、「エージェントサーバータスク設定」が「K1000 設定 : エー
ジェント」ページに表示されます。詳細については、エージェン
ト通信とログ設定の定義 、ページ 158 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
49
2
K1000 の設定
6
オプシ ョ ン
説明
現在の K1000 読み
込み平均
このフィールドの値は、任意の時点のアプライアンスサー
バーに対する負荷を示します。サーバーが正常に動作するに
は、このフィールドの値が 0.0 と 10.0 の間になければなり
ません。
前回のタスクスルー
プットの更新
この値は、アプライアンスのタスクスループットが最後に更
新された日付と時刻を示します。
K1000 タスクス
ループット
スケジュール済みタスク（インベントリの収集、スクリプト
作成、パッチの更新など）の調整方法を制御する値。
「現在の K1000 アプライアンス読み込み平
メモ : この値は、
均」の値が 10.0 以下で、かつ「前回のタスクスループット
の更新」の時間が 15 分を超える場合にのみ増やすことがで
きます。
ユーザーポータル設定を指定します。
デフォルトのログインページとカスタマイズバージョンを見比べるには、図 2-1
（ページ 53）と図 2-2（ページ 53）を参照してください。
7
オプシ ョ ン
説明
ポータルタイトル
ポータルのタイトル。このテキストは、ユーザーポータルの
ログインページに表示されます。
ポータルテキスト
ポータルの説明。このテキストは、ユーザーポータルログイ
ンページのタイトルの下に表示されます。
「ユーザーパスワードシステムレポートの更新」を指定します。
オプシ ョ ン
説明
ユーザー名のレ
ポート
（読み取り専用）レポートの生成に使用されるユーザー名。レ
ポートユーザー名を使用すると、書き込み権限を与えること
なく、データベースへのアクセスを可能にできます（追加の
レポート作成ツールを提供）。
レポートユーザーの （読み取り専用）レポートの生成に使用されるユーザー名。レ
パスワード
ポートユーザー名を使用すると、書き込み権限を与えること
なく、データベースへのアクセスを可能にできます（追加の
レポート作成ツールを提供）。
50
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
8 「デルとのデータの共有」セクションで、データ共有オプションを選択
します。
このセクションで選択したデータ共有オプションにかかわらず、Dell
KACE は、K1000 の製品ライセンスを検証するための最小限のライセ
ンス関連情報を収集します。この情報には、K1000 アプライアンスの
MAC アドレス、K1000 ソフトウェアのバージョン、ライセンスキー、
管理対象マシンの数などが含まれます。
オプシ ョ ン
ハードウェア、ソ
フトウェア、およ
びアプライアンス
の使用率サマリ
データをデルと共
有する
使用率の詳細
データとクラッ
シュレポート
（ITNinja コ
ミュニティの機
能を使用するた
めに必要）を共
有する
9
説明
（推奨）Dell KACE と概要情報を共有します。この情報には、ア
プライアンスによって管理されているマシンの数、管理対象イ
ンストール、およびソフトウェアアプリケーションに加えて、
アプライアンスのステータス、稼働時間、および読み込み平均
が含まれます。サポートが必要な場合に Dell KACE テクニカル
サポートに追加情報が提供されるよう、このオプションを使用
することをお勧めします。Dell KACE と共有されたデータは、
製品の改善の計画時に使用されます。
（推奨）Dell KACE と詳細情報を共有します。この情報には、
エージェントとアプライアンスのクラッシュレポート、ユー
ザーインターフェイスの使用状況の統計、およびソフトウェア
タイトルなどのインベントリ情報が含まれます。ソフトウェア
タイトル情報は、ソフトウェアカタログを改善する際に使用さ
れます。
AppDeploy Live を有効にするには、
「使用率の詳細データと … 」
を選択する必要があります。これにより、製品フォーラム向け
のプラットフォームであり最新のニュースと告知のソースであ
る ITNinja.com と情報が共有されます。データを共有すると、
管理者インターフェイス（「ソフトウェア」タブアイテムの「ソ
フトウェア : ソフトウェア詳細の編集」ページにある
「AppDeploy Live」セクション）に、状況に応じたヒントが動的
にフィードされます。AppDeploy Live フィードは、
「使用率の詳
細データと … 」を選択した場合にのみ使用できます。また、
AppDeploy Live のフィードは、「ソフトウェア」タブのアイテム
に対してのみ取得できます。「ソフトウェアカタログ」タブのア
イテムに対するフィードは取得できません。
このオプションをオフにすると、アプライアンスと ITNinja コ
ミュニティの間でインベントリデータが共有されなくなります。
ただし、このオプションをオフにしても、既に共有されている
情報は削除されません。詳細については、Dell KACE テクニカ
ルサポートにお問い合わせください。
「オプションの設定」をクリックして、変更を保存します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
51
2
K1000 の設定
10 ユーザーポータルでカスタムロゴを使用するには、「ロゴのオーバーライド」セクショ
ンで「編集モード」をクリックし、イメージをアップロードします。アップロードし
たイメージは、個々の組織の設定でロゴのオーバーライドを指定する場合を除き、す
べての組織で使用されます。詳細については、組織設定の構成 、ページ 54 の「ロゴ
のオーバーライド」セクションを参照してください。
ロゴはユーザーポータルでのみ変更できます。管理者インター
フェイスでロゴの変更はできません。
オプシ ョ ン
説明
ユーザーポータ
ルにログイン
（.bmp、.gif、
.jpg、.png）
ユーザーポータルの上部に表示されるロゴまたはその他のグラ
フィック。グラフィックの場合は次のガイドラインに従ってく
ださい。
• デフォルトのサイズは、幅 224 ピクセル x 高さ 50 ピクセル
です。
• 「ログアウト」リンクのまわりの青い強調表示の内側は、幅
104 ピクセル x 高さ 50 ピクセルとします。
• レイアウトに影響を及ぼさない最大サイズは、幅 300 ピク
セル x 高さ 75 ピクセルです。
デフォルトのログインページとカスタマイズバージョンを見比
べるには、図 2-1（ページ 53）と図 2-2（ページ 53）を参照し
てください。
カスタムレポー
トのロゴ
（.bmp、.gif、
.jpg、.png）
この設定により、システムレベルのレポート生成時に使用され
るロゴを制御します。
アプライアンスによって生成されるレポートの上部に表示され
るロゴまたはその他のグラフィックをアップロードします。
グラフィックは、自動生成された XML レイアウトでの指定に
従い、幅 201 ピクセル x 高さ 63 ピクセルにする必要がありま
す。異なるサイズを使用するには、XML レポートの出力を調
整します。
レポートのデフォルトロゴとカスタマイズバージョンを見比べ
るには、図 2-3（ページ 53）と図 2-4（ページ 53）を参照して
ください。
アプライアンス上で組織コンポーネントが有効化されている場
合は、各組織およびシステムに関して作成されるレポートに異
なるロゴを指定できます。詳細については、組織設定の構成 、
ページ 54 を参照してください。
11 「ロゴのアップロード」をクリックします。デフォルトのログインページとカスタマイ
ズバージョンを見比べるには、図 2-1（ページ 53）と図 2-2（ページ 53）を参照して
ください。
52
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
図 2-1：ユーザーポータルのデフォルトログインページ
図 2-2：ユーザーポータルのカスタムログインページ
図 2-3：レポートのデフォルトロゴ
図 2-4：レポートのカスタムロゴ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
53
2
K1000 の設定
組織設定の構成
このセクションでは、組織設定の構成方法について説明します。この手順は、組織コン
ポーネントが有効化されているかどうかにかかわらず、すべてのアプライアンスに適用さ
れます。ただし、組織コンポーネントが有効化されている場合、このセクションで説明す
る一部の設定はシステムレベルで利用可能になります。
アプライアンス上で組織コンポーネントが有効化されている場合は、複数の組織を作成し、
それぞれを個別に管理できます。
組織設定を構成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
組織コンポーネントがアプライアンスで有効になっているが、
「組
織」ドロップダウンリストが管理者インターフェイスの右上隅に
「組織の高速切り替え」が有効になって
表示されていない場合は、
いないか、ユーザーロールに組織を管理する権限が付与されてい
ない可能性があります。
「組織の高速切り替え」を有効にするには、組織コンポーネント
が有効になっている場合の一般設定項目の設定 、ページ 48 を参
照してください。
2
「設定」>「コントロールパネル」>「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
4
54
「一般的なオプション」セクションで、「編集モード」をクリックします。
次の情報を入力します。
オプシ ョ ン
説明
組織名
読み取り専用 : 組織の名前。この名前は、アプライアンス上で
組織コンポーネントが有効化されている場合にのみ表示されま
す。組織の名前は、システムモードで編集できます。詳細につ
いては、組織の編集 、ページ 400 を参照してください。
会社機関名
会社の名前を入力します。この名前は、ユーザーに表示され
るすべてのポップアップウィンドウおよび警告に示されま
す。例 :Dell。
ユーザー E メー
ルサフィックス
ユーザーの E メール送信元のドメインを入力します。例 : dell.com。
管理者の E メー
ル（完全修飾）
アプライアンス管理者の E メールアドレスを入力します。シス
テム関連のメッセージ（重大な警告を含む）はこのアドレスに
送信されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
アプライアンス上で組織コンポーネントが有効化されている場
合、次の設定がシステムレベルで利用可能になります。「モバイ
ルデバイスによるアクセス」、「セッションタイムアウト」、およ
び「クライアントドロップファイルサイズフィルタ」。詳細につい
ては、組織コンポーネントが有効になっている場合の一般設定項
目の設定 、ページ 48 を参照してください。
オプシ ョ ン
説明
モバイルデバ
イスによるア
クセス
アプライアンスに対するモバイルデバイスによるアクセスを有効
または無効にします。モバイルデバイスによるアクセスを使用す
ると、iOS および Android のスマートフォンとタブレットで K1
Mobile を使用して、K1000 アプライアンスを対話操作できます。
管理者はこのアプリケーションを使用して、サービスデスク、イ
ンベントリ、およびソフトウェア展開機能にアクセスできます。
詳細については、モバイルデバイスによるアクセスの設定 、ペー
ジ 83 を参照してください。
セッションタ
イムアウト
ユーザーセッションを終了し、ユーザーに再ログインを要求する
までの、非アクティブ状態を保持できる時間を設定します。デ
フォルトは 1 です。「ユーザーポータル」ウィンドウには、この期
限をユーザーに警告するためのタイムアウトセッションカウンタ
があります。非アクティブ状態の期間のみがカウントされます。
カウンタは、ユーザーがアプライアンスインターフェイスとアプ
ライアンスサーバーの通信を発生させるアクション（ウィンドウ
の更新、変更の保存、ウィンドウの変更など）を実行すると再開
されます。カウンタが上限に達すると、ユーザーはログアウトさ
れ、ログイン画面が表示されます。この際、未保存の変更は失わ
れます。
クライアント
ドロップファ
イルサイズ
フィルタ
クライアントドロップの場所に配置するファイルについてのファイ
ルサイズのしきい値。クライアントドロップの場所は、大きいファ
イルが一時的に保管されるアプライアンスのストレージエリアで
す。このフィールドで指定されたサイズよりも大きいファイル（ソ
フトウェアインストーラーなど）は、アップロード時にクライアン
「ソフトウェア : ソフ
トドロップの場所に配置されます。例えば、
トウェア詳細の編集」ページでは、インストーラーファイルとソフ
「クライアントド
トウェアアイテムを関連付けることができます。
ロップファイルサイズフィルタ」が 500 MB に設定されていて、ソ
フトウェアのインストーラーファイルのサイズが 500 MB より大き
い場合、そのファイルはクライアントドロップの場所に配置されま
す。
「クライアントドロップファイルのアップロードと関連付け」
というオプションが「ソフトウェア : ソフトウェア詳細の編集」
ページに表示されます。
「ソフトウェア : ソフトウェア詳細の編集」
ページでファイルが選択されて保存されると、そのファイルはクラ
イアントドロップの場所から該当するソフトウェアアイテムのパッ
ケージに移動します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
55
2
K1000 の設定
5
アプライアンスで組織コンポーネントが有効化されている場合は、SAMBA 共有設定
を指定します。組織のファイル共有が無効になっている場合は、システムレベルでの
ファイル共有の有効化 、ページ 142 を参照してください。
6
ユーザーポータルのテキストをカスタマイズするには、以下のフィールドのテキスト
を変更します。
アプライアンス上で組織コンポーネントが有効化されている場
合、ユーザーポータル設定はシステムレベルで利用可能になりま
す。詳細については、組織コンポーネントが有効になっている場
合の一般設定項目の設定 、ページ 48 を参照してください。
7
オプシ ョ ン
説明
ポータルタイトル
ポータルのタイトル。このテキストは、ユーザーポータルの
ログインページに表示されます。
ポータルテキスト
ポータルの説明。このテキストは、ユーザーポータルログイ
ンページのタイトルの下に表示されます。
データ共有について次のオプションを指定します。
アプライアンス上で組織コンポーネントが有効化されている場
合、データ共有オプションはシステムレベルで利用可能になりま
す。詳細については、組織コンポーネントが有効になっている場
合の一般設定項目の設定 、ページ 48 を参照してください。
オプシ ョ ン
説明
デルとのデータの共 このセクションで選択したデータ共有オプションにかかわら
有
ず、Dell KACE は、K1000 の製品ライセンスを検証するため
の最小限のライセンス関連情報を収集します。この情報に
は、K1000 アプライアンスの MAC アドレス、K1000 ソフト
ウェアのバージョン、ライセンスキー、管理対象マシンの数
などが含まれます。
ハードウェア、 （推奨）Dell KACE と概要情報を共有します。この情報には、
ソフトウェア、 アプライアンスによって管理されているマシンの数、管理対
象インストール、およびソフトウェアアプリケーションに加
およびアプラ
えて、アプライアンスのステータス、稼働時間、および読み
イアンスの使
込み平均が含まれます。サポートが必要な場合に Dell KACE
用率サマリ
テクニカルサポートに追加情報が提供されるよう、このオプ
データをデル
ションを使用することをお勧めします。Dell KACE と共有さ
と共有する
れたデータは、製品の改善の計画時に使用されます。
56
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
使用率の詳細
データとクラッ
シュレポート
（ITNinja コ
ミュニティの機
能を使用するた
めに必要）を共
有する
（推奨）Dell KACE と詳細情報を共有します。この情報には、
エージェントとアプライアンスのクラッシュレポート、ユー
ザーインターフェイスの使用状況の統計、およびソフトウェ
アタイトルなどのインベントリ情報が含まれます。ソフト
ウェアタイトル情報は、ソフトウェアカタログを改善する際
に使用されます。
AppDeploy Live を有効にするには、
「使用率の詳細データと
… 」を選択する必要があります。これにより、製品フォーラ
ム向けのプラットフォームであり最新のニュースと告知の
ソースである ITNinja.com と情報が共有されます。データを
共有すると、管理者インターフェイス（「ソフトウェア」タ
ブアイテムの「ソフトウェア : ソフトウェア詳細の編集」
ページにある「AppDeploy Live」セクション）に、状況に応
じたヒントが動的にフィードされます。AppDeploy Live
フィードは、「使用率の詳細データと … 」を選択した場合に
のみ使用できます。また、AppDeploy Live のフィードは、
「ソフトウェア」タブのアイテムに対してのみ取得できます。
「ソフトウェアカタログ」タブのアイテムに対するフィード
は取得できません。
このオプションをオフにすると、アプライアンスと ITNinja
コミュニティの間でインベントリデータが共有されなくなり
ます。ただし、このオプションをオフにしても、既に共有さ
れている情報は削除されません。詳細については、Dell
KACE テクニカルサポートにお問い合わせください。
8 「オプションの設定」をクリックして、変更を保存します。
9
「ロゴのオーバーライド」セクションで「編集モード」をクリックし、ロゴ設定を変更
して、「ロゴのアップロード」をクリックします。アプライアンス上で組織コンポーネ
ントが有効化されている場合、このセクションの設定は、システムレベルのロゴ設定
よりも優先されます。
オプシ ョ ン
説明
ユーザーポータ
ル （.bmp、
.gif、.jpg、
.png）
ユーザーポータルの上部に表示されるロゴまたはその他のグラ
フィック。グラフィックの場合は次のガイドラインに従ってくだ
さい。
• デフォルトのサイズは、幅 224 ピクセル x 高さ 50 ピクセル
です。
• 「ログアウト」リンクのまわりの青い強調表示の内側は、幅
104 ピクセル x 高さ 50 ピクセルとします。
• レイアウトに影響を及ぼさない最大サイズは、幅 300 ピクセ
ル x 高さ 75 ピクセルです。
デフォルトのログインページとカスタマイズバージョンを見比べ
るには、図 2-1（ページ 53）と図 2-2（ページ 53）を参照してく
ださい。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
57
2
K1000 の設定
オプシ ョ ン
説明
レポート
（.bmp、.gif、
.jpg、.png）
この設定により、選択した組織のレポート生成時に使用されるロ
ゴを制御します。
アプライアンスによって生成されるレポートの上部に表示される
ロゴまたはその他のグラフィックをアップロードします。
グラフィックは、自動生成された XML レイアウトでの指定に
従い、幅 201 ピクセル x 高さ 63 ピクセルにする必要がありま
す。異なるサイズを使用するには、XML レポートの出力を調
整します。
レポートのデフォルトロゴとカスタマイズバージョンを見比べる
には、図 2-3（ページ 53）と図 2-4（ページ 53）を参照してくだ
さい。
アプライアンス上で組織コンポーネントが有効化されている場合
は、各組織およびシステムに関して作成されるレポートに異なる
ロゴを指定できます。
システムレベルでのカスタムロゴの使用については、組織コン
ポーネントが有効になっている場合の一般設定項目の設定 、
ページ 48 を参照してください。
エージェント警
告（.bmp）
クライアントマシン上のエージェントによって表示されるポップ
アップメッセージに示されるロゴまたはグラフィックをアップ
ロードします。これらのポップアップには、再通知ダイアログ、
インストール進行状況ウィンドウ、警告メッセージ、およびスク
リプトによって作成されるメッセージウィンドウがあります。
ポップアップメッセージのグラフィックは、BMP 形式で、幅
100 ピクセル x 高さ 38 ピクセルである必要があります。
警告メッセージのテキストおよびオプションもカスタマイズでき
ます。詳細については、スクリプトの作成と編集 、ページ 319
を参照してください。
58
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
10 「マシンのアクション」セクションで、
「編集モード」をクリックし、有効化するスク
リプトアクションを選択して、「アクションの保存」をクリックします。
「マシンのアクション」は、インベントリのマシン上で実行できるスクリプト形式のア
クションです。事前にプログラムされた複数のアクションがあります。独自のアク
ションを追加するには、「アクション」メニューで「カスタムアクション」を選択し、
「コマンドライン」テキストボックスにコマンドを入力します。
Internet Explorer を使用している場合は、リモートマシン上でタスクを実行する有効
なステートメントを定義した後、次のタスクの実行時に使用できるよう、ステートメ
ントに名前を割り当てることができます。例えば、ping.exe –t KACEHOSTIP とい
うステートメントを入力し、それに「Ping」という名前を割り当てることができます。
有効なステートメントは最大 150 文字です。また、ステートメントに割り当てる名前
は、最大 20 文字の印刷可能な文字でなければなりません。マシンのアクションの実
行については、コンピューター上でのマシンのアクションの実行 、ページ 201 を参照
してください。
「アクション」ドロップダウンリストのほとんどのアクションを
機能させるために、追加のソフトウェアをインストールするよう
求められます。例えば、DameWare を使用するには、自分のマシ
ンに加え、アクセスするマシンに TightVNC をインストールする
必要があります。
マシンのアクションを実行する場合、プログラムをローカルマシ
ンで起動するために ActiveX が必要なため、管理者インターフェ
イスを Internet Explorer で開く必要があります。他のブラウザで
は ActiveX がサポートされていません。
11
次のセクションの各項目について、編集モードをクリックして変更した後、フィール
ドの下にあるボタンをクリックして、変更を保存します。
オプシ ョ ン
説明
クライアント IP 設定の IP リストの無視無視する IP アドレスを入力します。複数
無視（オプション）
ある場合は、アドレスをコンマで区切ります。
IP アドレスの無視は、プロキシアドレスのように、複数
のマシンが同じ IP アドレスをレポートする可能性がある
場合に役立ちます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
59
2
K1000 の設定
12
60
オプシ ョ ン
説明
ロケール設定
組織のロケール : 組織の管理者インターフェイスとユー
ザーポータルで使用するロケールを選択します。
コンソールの設定（表示ロケール）:Dell KACE K1000 シ
ステム管理アプライアンスのコマンドラインインターフェ
イスで使用する言語を選択します。これには、konfig
ユーザーアカウントを使用します。
メモ : アプライアンス上で組織コンポーネントが有効化さ
れている場合、この設定はシステムレベルで利用可能にな
ります。詳細については、組織コンポーネントが有効に
なっている場合の一般設定項目の設定 、ページ 48 を参照
してください。
ロケール設定の詳細については、ロケール設定の構成 、
ページ 80 を参照してください。
ライセンス使用率の警
告設定
「警告しきい値」と「緊急しきい値」: 警告しきい値と緊急
しきい値に使用するパーセンテージを選択します。ライセ
ンス使用率がこれらのしきい値に達すると、
「K1000 の概
要」ページ上のライセンス関連のグラフが更新されます。
詳細については、「ライセンスコンプライアンス」グラフ
について 、ページ 31 を参照してください。ライセンス資
産の詳細については、
『資産管理ガイド』を参照してくだ
さい。
ユーザーパスワードレ
ポートの更新
メモ : アプライアンス上で組織コンポーネントが有効化さ
れている場合、このセクションはシステムレベルで利用可
能になります。詳細については、組織コンポーネントが有
効になっている場合の一般設定項目の設定 、ページ 48 を
参照してください。
データベース名 : 読み取り専用 : 組織のデータベースの
名前。
レポートユーザー名 : 読み取り専用 : 組織でレポートを実
行する必要のあるアカウントのユーザー名。
レポートユーザーのパスワード : 組織でレポートを実行す
る必要のあるアカウントのパスワード。
データの保持
マシン稼働時間データの保持 : マシン稼働時間データを保
存する時間を指定します。マシン稼働時間データとは、管
理対象マシンが 1 日に稼働する時間数を指します。この
データを永久に保持するか、保存しないか（「なし」
）
、1ヶ
月、3ヶ月、6ヶ月（デフォルト）
、9ヶ月、または 12ヶ月
の設定を選択できます。
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
ポー ト 設定、 NTP サ ー ビ ス、 および Web サ イ ト ア ク セスの検証
アプライアンスの次の該当するポートがファイアウォール設定によってブロックされてい
ないことを確認します。
ポー ト
用途
方向
21
（オプション）FTP 経由でアプライアンス上のバック
アップファイルにアクセスするために使用。
アプライアンスへ
の受信方向
23
（オプション）KACE への FTP トラフィックに使用。
アプライアンスか
らの送信方向
25
（オプション）アプライアンスの E メール用 SMTP サー アプライアンスか
バーが使用。SMTP E メールを設定する場合にのみ必要 らの送信方向
です。詳細については、『サービスデスク管理者ガイド』
を参照してください。
80
（必須）管理者インターフェイスおよびユーザーポータ
ルへの標準 HTTP（Web）アクセスに使用。
135
（オプション）ネットワークスキャン中の TCP 通信に使 アプライアンスへ
用。詳細については、IP スキャンの作成 、ページ 270 の受信方向
を参照してください。
161
（オプション）SNMP 監視に使用。SNMP の詳細につい
ては、IP スキャンの作成 、ページ 270 を参照してくだ
さい。
アプライアンスか
らの送信方向
443
（必須）SSL アクセスに使用。クライアントマシンが
HTTPS を使用してアプライアンスサーバーにチェック
インする際にこのポートを使用します。
アプライアンスへ
の受信方向
3306
（オプション）アプライアンスのデータベースにアクセ アプライアンスへ
の受信方向
スするために使用。例えば、外部ツール（Microsoft
Access、Excel など）を使用して K1000 データベースで
レポートを実行する場合など。
52230
（必須）AMP（エージェントのメッセージプロトコル） アプライアンスへ
の受信方向
通信に使用。アプライアンスは、K1000 エージェント
ソフトウェアがインストールされているマシンからの通
信をこのポートで受信します。
ヒント : 数字キーパッドでは、このポート番号は
「KACE0」となります。
8080
（オプション）レポートの表示に使用。
アプライアンスへ
の受信方向
8443
（オプション）SSL を使用したレポートの表示に使用。
アプライアンスへ
の受信方向
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
アプライアンスへ
の受信方向
61
2
K1000 の設定
アプライアンスが次の該当するクライアントポートにアクセスできることを確認します。
ポー ト
用途
7
（オプション）Wake On LAN に使用される、ネットワーク上の UDP トラ
フィック用にアプライアンスが使用。詳細については、Wake On LAN につい
て 、ページ 302 を参照してください。
22
（オプション）UNIX マシン上での K1000 エージェントソフトウェアのプロ
ビジョニング中に SSH アクセスに使用。詳細については、UNIX（Linux ま
たは Mac OS X）プラットフォームのプロビジョニング設定の選択 、ペー
ジ 151 を参照してください。
139
（オプション）Windows マシン上での K1000 エージェントソフトウェアのプ
ロビジョニング中に使用。
161
（オプション）SNMP 監視に使用。このポートは開いており、SNMP にバイン
ドされる必要があります。SNMP の詳細については、IP スキャンの作成 、
ページ 270 を参照してください。
445
（オプション）K1000 エージェントソフトウェアのプロビジョニング中に使
用。詳細については、エージェントソフトウェアのプロビジョニング 、ペー
ジ 141 を参照してください。
LDAP サービスを設定する場合は、アプライアンスから次の該当するポートにアクセスで
きることを確認します。
ポー ト
用途
389
（オプション）LDAP アクセスに使用。
636
（オプション）セキュア LDAP アクセスに使用。
NTP サ ー ビ スのステ ー タ スの検証
HTTPS を使用してパッチをダウンロードするときに、K1000 アプライアンスで NTP（ネッ
トワークタイムプロトコル）サービスが実行されている必要があります。証明書の有効性
を確保するために、セキュアプロトコルによってアプライアンスのその時点の日付スタン
プが使用されるため、NTP サービスが必要です。NTP サービスが実行されていないと、証
明書が無効であると示されて、パッチのダウンロードが失敗する場合があります。
62
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
K1000 ア プ ラ イ ア ン スか ら ア ク セ スで き る必要があ る Web
サイ ト
パッチのダウンロード、製品情報へのアクセス、および Dell KACE テクニカルサポートと
の対話のためには、ファイアウォール、DNS サーバー、およびプロキシサーバーの設定
で、K1000 アプライアンスから次のドメインのポート 80 とポート 443 へのアクセスを許
可する必要があります。
表 2-1：K1000 アプライアンスからアクセスできる必要があるドメイン
ド メイン
用途
https://api.dell.com
Dell アップデート
http://api.support.dell.com
Dell アップデート
http://ftp.dell.com
Dell アップデート
http://cache.lumension.com
Lumension パッチ
http://cache.patchlinksecure.net
Lumension パッチ
http://cdn.patchlink.com
Dell KACE パッチ
http://kace.cdn.lumension.com
Dell KACE パッチ
http://download.windowsupdate.com
Microsoft アップデート
http://go.microsoft.com
Microsoft アップデート
http://www.itninja.com
ITNinja コミュニティ機能
http://www.appdeploy
ITNinja.com へのリダイレクト
http://www.kace.com
ローカライズされたコンテンツ、サードパーティ
ソフトウェアのライセンス、および製品情報
http://downloads.kace.com
Dell KACE アップデート
http://servicecdn.kace.com
SCAP（Secure Content Automation Protocol）
https://service.kace.com
Dell KACE からの K1000 アプライアンスおよび
エージェントソフトウェアの更新
http://support.kace.com
Dell KACE テクニカルサポート
また、K1000 の管理者インターフェイスには、次のソーシャルメディアおよび情報 Web
サイトへのリンクがあります。
Web サ イ ト
説明
http://konnect.kace.com
Konnect
https://twitter.com/dellkace
Twitter
https://www.facebook.com/KBOXbyKACE
Facebook
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
63
2
K1000 の設定
Web サ イ ト
説明
http://www.linkedin.com/
groups?home=&gid=2073392&trk=anet_ug_hm
LinkedIn
http://my.kace.com/inKpadsubscriptioncenter
Dell KACE inKpad!
http://blog.kace.com
Dell KACE ブログ
https://kace.uservoice.com/forums/82699-k1000
Dell KACE UserVoice
ネ ッ ト ワ ー ク設定の構成
K1000 管理アプライアンスのネットワーク設定は、最初のログイン時に、konfig/
konfig 資格情報を使用して構成します。管理者はいつでもこれらの設定を確認したり、
変更したりできます。
このページでネットワーク設定への変更を保存したら、K1000 ア
プライアンスが強制的に再起動されます。変更後の設定が有効な
場合は、合計の再起動ダウンタイムは 1 ～ 2 分です。
ネ ッ ト ワ ー ク設定項目を設定す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「ネットワーク設定」をクリックします。
「K1000 設定 : ネットワーク」ページが表示されます。
3
4
64
「編集モード」をクリックします。
次の情報を入力します。
オプシ ョ ン
説明
K1000 DNS ホス
ト名
アプライアンスのホスト名を入力します。デフォルトは kbox
です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
K1000 Web
サーバー名
アプライアンスの完全修飾ドメイン名を入力します。完全修
飾ドメイン名とは、ホスト名とドメインを連結した値です。
。クライアントは、この名前を使用し
例 :「kbox.kace.com」
てアプライアンスに接続します。Dell KACE では、DNS サー
バーに、アプライアンスの静的 IP アドレスのエントリを追加
することをお勧めします。SSL 証明書を使用する場合、証明
書と同じ完全修飾ホスト名を使用する必要があります。
静的 IP アドレス
アプライアンスの静的 IP アドレスを入力します。
注意 :IP アドレスが不正確な場合は、Web インターフェイス
（管理者インターフェイスとユーザーポータル）からアプライ
アンスにアクセスできません。この場合には、アプライアン
スのコマンドラインインターフェイスを開き、konfig ログ
インを使用して正確な IP アドレスを入力します。詳細につい
ては、K1000 管理アプライアンスサーバーのセットアップ 、
ページ 20 を参照してください。
ドメイン
5
アプライアンスが参加しているドメインを入力します。例 :
「kace.com」。
サブネットマスク
アプライアンスが参加しているサブネット（ネットワークセグ
メント）を入力します。デフォルトは「255.255.255.0.」です。
デフォルトゲート
ウェイ
（オプション）アプライアンスのネットワークゲートウェイを
入力します。
プライマリ DNS
アプライアンスがホスト名の解決に使用するプライマリ DNS
サーバーの IP アドレスを入力します。
セカンダリ DNS
（オプション）アプライアンスがホスト名の解決に使用するセ
カンダリ DNS サーバーの IP アドレスを入力します。
ネットワーク速度
ネットワーク速度を選択します。LAN スイッチの設定と同じ
値にする必要があります。「自動ネゴシエート」を選択した場
合、システムは最適の値を自動的に決定します。ただし、
LAN スイッチが自動ネゴシエートに対応している場合に限り
ます。
「ネットワークサーバーオプション」を設定します。
a この SMTP サーバーを通じて E メール通知を有効にするには、「SMTP サーバー
「SMTP サーバー」ボックスに SMTP
を使用する」チェックボックスをオンにし、
サーバー名を入力します。ここで指定されたサーバーは、匿名（認証なし）の外部
E メール送信を許可しなくてはなりません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
65
2
K1000 の設定
ネットワークポリシーで、アプライアンスが SMTP サーバーに直接問い合わせら
れることを確認します。また、メールサーバーは、アプライアンスからの E メー
ルのリレーを、認証なしで許可するように設定する必要があります。
E メールサービスをテストするには、ネットワークユーティリティを使用します。
詳細については、トラブルシューティングツールの使用 、ページ 91 を参照してく
ださい。
b プロキシサーバーを設定するには、
「プロキシサーバーを使用する」チェックボッ
クスをオンにし、次のプロキシ設定を指定します。
オプシ ョ ン
説明
プロキシタイプ
プロキシタイプ（HTTP または SOCKS5 のいずれか）
を入力します。
プロキシサーバー
プロキシサーバーの名前を入力します。
プロキシポート
プロキシサーバーのポートを入力します。デフォルト
のポートは 8080 です。
プロキシ（基本）認証
プロキシサーバーへのアクセスにローカル資格情報を
使用するには、このチェックボックスをクリックしま
す。
プロキシユーザー名
プロキシサーバーにアクセスするためのユーザー名を
入力します。
プロキシパスワード
プロキシサーバーにアクセスするためのパスワードを
入力します。
アプライアンスでは、ユーザー名とパスワードを要求する、基本
的なレルムベースの認証を使用したプロキシサーバーをサポート
します。プロキシサーバーが他の種類の認証を使用する場合は、
プロキシサーバーの例外リストにアプライアンスの IP アドレスを
追加してください。
「サービスデスク POP3 サーバーを有効にする」設定については、
『サービスデスク管理者ガイド』を参照してください。
6
7
必要に応じて、「サービスデスク POP3 サーバーを有効にする」を選択し、POP3
サーバーの名前を入力します。
「保存」をクリックします。
ロ ー カルルー テ ィ ングテ ー ブルの設定
ローカルルーティングテーブルを使用すると、K1000 管理アプライアンスがネットワーク
上の複数のゲートウェイ経由でトラフィックをルーティングできるようになります。例え
ば、アプライアンスは物理的にはテキサスのオフィスに配置されているが、ユーザーの多く
はカリフォルニアにいるといった場合に役立ちます。K1000 アプライアンスは、テキサス
のサブネット上のクライアントマシンを対象に使用されています。ローカルルーティング機
能を使用すると、アプライアンスがカリフォルニアのネットワークを参照して、テキサスの
クライアントに加えてカリフォルニアのクライアントもホストできるようになります。
66
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
ロ ー カルルー テ ィ ングテ ー ブルを設定す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「ローカルルーティングテーブル」をクリックします。
「K1000 設定 : ルートテーブル設定」ページが表示されます。
3
緑のプラス記号
4
次の設定を指定します。
5
をクリックして、エントリを追加します。
オプシ ョ ン
説明
ラベル
ルートの名前を入力します。
ターゲット
K1000 管理アプライアンスの通信相手となるターゲットの IP ア
ドレスまたはネットワークを入力します。
ネットマスク /
CIDR
指定したネットワークのネットマスクを入力します。ネットマ
スク /CIDR はホストに適用されます。例 :/24,
255.255.240.0
ゲートウェイ
K1000 管理アプライアンスとターゲットネットワーク間でトラ
フィックをルーティングするルーターの IP アドレスを入力し
ます。
「保存」をクリックして、エントリを追加します。
6
緑のプラス記号
7
リストの下部にある「変更の保存」をクリックして、すべての変更を保存します。
をクリックして、他のエントリを追加します。
Apache サービスの再起動が必要であることを示す警告が表示されます。
8 「OK」をクリックして続行します。
ロ ー カル Web サ ーバー の設定 と ホ ワ イ ト リ ス ト のホス ト の構成
ローカル Web サーバーの設定を構成し、管理者インターフェイス（adminui と systemui
ページ）とユーザーポータル（userui ページ）へのアクセスを許可するホストのホワイト
リストを指定します。ホワイトリストを作成すると、アクセスがホワイトリストのホスト
に制限されます。
IP アドレスまたはドメイン名をホワイトリストに追加すると、そ
の IP アドレスまたはドメインのみがそのページにアクセスでき
るようになります。それ以外はブロックされます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
67
2
K1000 の設定
ロ ー カル Web サ ーバー の設定 と ホ ワ イ ト リ ス ト のホス ト を構成す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「ローカル Web サーバーの設定」をクリックします。
「K1000 設定 :Web サーバー設定」ページが表示されます。
3
緑のプラス記号
4
次の設定を指定します。
をクリックして、エントリを追加します。
•
AdminUI の許可リスト :
http://<K1000_hostname>/admin にログインできるユーザーのホワイトリス
トです。これは管理者モードの管理者インターフェイスです。
•
UserUI の許可リスト :
http://<K1000_hostname>/user にログインできるユーザーのホワイトリスト
です。これはユーザーポータルです。
•
SystemUI の許可リスト :
http://<K1000_hostname>/system にログインできるユーザーのホワイトリ
ストです。これはシステムモードの管理者インターフェイス（アプライアンス上で
組織コンポーネントが有効化されている場合にのみ利用可能）です。
オプシ ョ ン
説明
ディレクティブ
このフィールドのデフォルト値は「許可」です。つまり、ホ
ストにアクセスが許可されます。
IP アドレス / ド
メイン名
次のどちらかになります。
ネットマスク /
CIDR
5
6
7
•
ドメイン名（全部または一部）
•
IP アドレス（全部または一部）
ネットワークと共にネットマスク /CIDR（Classless InterDomain Routing）を使用することで、より詳細にサブネット
を制御できます。
「保存」をクリックして、エントリを追加します。
緑のプラス記号
をクリックして、エントリを追加します。
「変更の保存」をクリックして、すべての変更を保存します。
Apache サービスの再起動が必要であることを示す警告が表示されます。
68
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
8 「OK」をクリックして続行します。
IP アドレスまたはドメイン名を「許可リスト」に追加すると、そ
の IP アドレスまたはドメインのみがそのページにアクセスでき
るようになります。それ以外はブロックされます。
ア プ ラ イ ア ン スのセ キ ュ リ テ ィ 設定の構成
セキュリティ設定を構成して、アプライアンスサーバー上で SAMBA 共有、SSL、SNMP、
SSH、オフボックス DB アクセス、FTP アクセスなどの特定の機能を有効にする必要があ
ります。
SSL を有効にするには、正しい SSL プライベートキーファイルと署名された SSL 証明書
が必要です。プライベートキーにパスワードが設定されている場合、アプライアンスを
自動的に再起動できません。この問題がある場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い合わせください。
セキュリティ設定を変更した場合、アプライアンスを再起動し、
変更を有効にする必要があります。
ポート 443 へのアクセスを有効にしてアプライアンスを再起動し
た後で、管理者インターフェイスのログインページが Firefox ブ
ラウザで正しく表示されないことがあります。この問題が発生し
た場合は、Firefox ブラウザのキャッシュと Cookie を削除して、
もう一度やり直してください。
ア プ ラ イ ア ン スのセ キ ュ リ テ ィ 設定を構成す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
「編集モード」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
69
2
K1000 の設定
4
「一般的なセキュリティ設定」領域で、次の設定を指定します。
オプシ ョ ン
説明
SSH を有効にする
アプライアンスへの SSH ログインを許可します。SSH
が有効化されていると、ポート 22 を経由する SSH 暗
号化通信が許可されます。
データベースアクセスを有
効にする
ポート 3306 経由で、外部ツール（Microsoft Access、
Excel など）を使用して K1000 データベース上でレポー
トを実行します。この方法でデータベースを公開する必
要がない場合は、このオプションをオフにします。
セキュアデータベース データベースへの SSL アクセスを有効にして、その他
アクセス（SSL）を有 の SSL オプションにアクセスします。
効にする
SNMP 監視を有効にする
管理対象マシンとネットワーク上のデバイスを監視す
るためのプロトコルである SNMP（Simple Network
Management Protocol）を有効化します。SNMP は、
多くのサードパーティ製品でサポートされています。
K1000 の SNMP データを公開しない場合は、このオプ
ションをオフにします。
SNMP コミュニティ 「SNMP 監視を有効にする」を選択した場合は、コミュ
ニティ文字列を入力します。これは、アプライアンス
文字列
と SNMP エージェント間で送信されるメッセージを認
証するためのパスワードとして機能します。デフォル
トでは、文字列は「public」に設定されています。
70
インベントリ API アクセ
スを有効にする
API コマンドを使用して、インベントリ情報を更新し
ます。Dell KACE K3000 アプライアンスがあり、その
インベントリ情報を K1000 に組み入れる場合は、この
設定を有効化する必要があります。
API アクセスは、K1000 エージェントのソフトウェアが
インストールされていないマシンの情報を組み入れる場
合にも便利です。詳細については、インベントリ API ア
クセスの有効化 、ページ 175 を参照してください。
API パスワード
インベントリ情報への API アクセスに使用されるパス
ワード。このパスワードは、API アクセスにのみ使用
され、他のどのパスワードとも一致する必要はありま
せん。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
バックアップファイルをセ
キュリティで保護する
K1000 のバックアップファイルへのアクセスに、ユー
ザー名とパスワードを要求します。バックアップファイ
ルは、ブラウザに URL を入力することで利用できます。
ユーザー名とパスワードの認証なしで、URL による
バックアップファイルへのアクセスを有効にするには、
このオプションをオフにします。アクセスを必要とす
る外部プロセスに役立ちます。詳細については、アプ
ライアンスデータのバックアップ 、ページ 353 を参照
してください。
FTP 経由のバックアップ
を有効にする
5
読み取り専用の FTP サーバーを経由したデータベース
バックアップファイルへのアクセスを有効にします。
これにより、別のサーバー上でプロセスを作成し、
バックアップファイルにアクセスすることができます。
このアクセスが不要な場合は、このオプションをオフ
にします。
FTP を書き込み可能
にする
FTP を使用してバックアップファイルをアップロード
します。バックアップファイルがデフォルト HTTP メ
カニズムに対して大きすぎるため、ブラウザのタイム
アウトが生じる場合に役立ちます。
新しい FTP ユーザー
パスワード
バックアップファイルへの FTP アクセスにパスワード
を要求します。
「SAMBA 共有設定」領域で、次の設定を指定します。
オプシ ョ ン
説明
組織コンポーネントが有効
になっているアプライアン
スの場合 :
各組織はノードのインストール場所としてアプライア
ンスのクライアント共有を活用できます。
アプライアンスには、組み込みの Windows ファイル
サーバーが用意されており、プロビジョニングサービ
スがネットワーク上で Samba クライアントを配布する
のに役立ちます。Dell KACE では、管理対象マシン上
でソフトウェアのインストールを実行しているときに
のみ、このファイルサーバーを有効にすることをお勧
めします。
注意 : 組織コンポーネントがアプライアンスで有効に
なっていない場合は、各組織に対して他のファイル共
有オプションを選択できます。詳細については、シス
テムレベルでのファイル共有の有効化 、ページ 142 を
参照してください。
組織のファイル共有を有効
にする
組織コンポーネントがない
アプライアンスの場合 :
ファイル共有を有効にする
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
71
2
K1000 の設定
6
72
オプシ ョ ン
説明
K1000 ファイル共有で
NTLMv2 を要求する
K1000 ファイル共有に対する NTLMv2 認証を有効にし
ます。このオプションを有効にした場合は、K1000
ファイル共有に接続するクライアントは NTLMv2 をサ
ポートし、NTLMv2 を使用して K1000 に対する認証を
受ける必要があります。NTLMv2 は、NTLM や
LANMAN よりも安全ですが、非 NTLMv2 設定の方が
より一般的なため、通常、このオプションはオフに
なっています。このオプションを有効にすると、
SAMBA サーバーで lanman auth と ntlm auth が無効に
なります。NTLMv2 レベル 1 ～ 4 がサポートされてい
ます。NTLM v2 レベル 5 が必要である場合は、エー
ジェントソフトウェアの手動プロビジョニングを検討
してください。詳細については、エージェントソフト
ウェアの手動展開について 、ページ 479 を参照してく
ださい。
K1000 SAMBA クライア
ントを使用する場合に
NTLMv2 を要求する
エージェントのプロビジョニングなど、Samba クライ
アントを介してサポートされる K1000 の特定の機能
が、NTLMv2 を使用して強制的にオフボードネット
ワークファイル共有に対する認証を受けるようにしま
す。NTLMv2 は、NTLM や LANMAN よりも安全です
が、非 NTLMv2 設定の方がより一般的なため、通常、
このオプションは無効になっています。このオプショ
ンを有効にすると、SAMBA クライアント機能の client
ntlmv2 auth オプションが有効になります。
「SSL 設定（オプション）」領域で、必要に応じて次の SSL 設定を指定します。
オプシ ョ ン
説明
ポート 80 接続を有効に
する
アプライアンスに対するポート 80 経由のアクセスを
有効にします。
Dell KACE では、ポート 80 接続を有効にすることをお
勧めします。その理由は、エージェントインストー
ラーがデフォルトでポート 80 を使用してアプライア
ンスに接続するためです。インストーラーは、サー
バーの設定を取得した後、ポート 443 経由で SSL に切
り替えます。
ポート 80 接続を無効にする場合は、Dell KACE テク
ニカルサポートに問い合わせて、SSL を処理するエー
ジェント展開スクリプトを調整してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
ポート 443 上で SSL を有
効にする
管理対象マシンが、SSL（HTTPS）を使用してアプラ
イアンスサーバーにチェックインできるようにします。
この設定は、非 SSL モードの LAN にアプライアンス
を適切に展開した後で有効にする必要があります。
SSL を有効にするには、正しい SSL プライベートキー
ファイルと有効な証明機関によってサポートされてい
る適切に署名された SSL 証明書ファイルを識別する必
要があります。
ファイルは、Apache ベースの Web サーバーで使用さ
れるものと同様、Privacy Enhance Mail（PEM）形式
であることが必要です。一部の Web サーバーによって
使用される、PCKS-12 形式は使用しないでください。
OpenSSL ツールキットのようなソフトウェアを使用す
ると、PCKS-12 証明書を PEM 形式に変換できます。
アプライアンスの SSL を有効にする方法についてサ
ポートが必要な場合は、Dell KACE テクニカルサポー
ト（http://www.kace.com/support/contact.php）にお
問い合わせください。
ポート 80 からポート 443 「ポート 443 上で SSL を有効にする」を選択した場合、
へ転送する
「ポート 80 からポート 443 へ転送する」フィールドが
使用可能になり、SSL ウィザードを使用するか、また
は SSL ファイルをアップロードするためのオプション
が表示されます。
SSL プライベートキーにパスワードが設定されてい
る場合、ファイルのアップロード時に K1000 アプ
ライアンスを自動的に再起動できません。この問題
がある場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い
合わせください。
ポート 443 へのアクセスを有効にしてアプライアンス
を再起動した後で、管理者インターフェイスのログイ
ンページが Firefox ブラウザで正しく表示されないこ
とがあります。この問題が発生した場合は、Firefox ブ
ラウザのキャッシュと Cookie を削除して、もう一度
やり直してください。
7
SSL 証明書をアプライアンスに読み込むには、次のいずれかの操作を行います。
• 「SSL 証明書を開くウィザード」をクリックし、SSL 証明書を読み込む手順に従い
ます。詳細については、SSL 証明書の生成 、ページ 74 を参照してください。
•
SSL 証明書とプライベートキーがある場合は、
「参照」または「ファイルの選択」
をクリックして、それらを選択します。
• 「SSL 中間証明書の使用」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
73
2
K1000 の設定
•
8
PKCS-12 ファイルがある場合は、
「参照」または「ファイルの選択」をクリックし
てそれを選択し、ファイルのパスワードを入力します。
変更を保存し、アプライアンスを再起動するために「セキュリティオプションの設定」
をクリックします。
SSL を有効にすると、ノードでは片方向に、自動的に変換されます。SSL を無効にす
る場合、ノードを手動で再設定する必要があります。
ポート 443 へのアクセスを有効にしてアプライアンスを再起動し
た後で、管理者インターフェイスのログインページが Firefox ブ
ラウザで正しく表示されないことがあります。この問題が発生し
た場合は、Firefox ブラウザのキャッシュと Cookie を削除して、
もう一度やり直してください。
SSL 証明書の生成
SSL 証明書を生成す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
4
5
「編集モード」をクリックします。
ページの一番下で「ポート 443 上で SSL を有効にする」をクリックします。
「SSL 証明書を開くウィザード」をクリックします。
「K1000 設定 : 高度な SSL」ページが表示されます。
6
7
74
「編集モード」をクリックします。
次の情報を入力します。
オプシ ョ ン
説明
国名
国の名前。
都道府県名
都道府県の名前。
地域名
地域の名前。
組織名
組織の名前。
組織ユニット名
組織が属するユニットの名前。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
オプシ ョ ン
説明
共通名
SSL 証明書を作成するアプライアンスの共通名。
E メール
E メールアドレス。
8 「CSR オプションの設定」をクリックします。証明書署名要求は、「CSR オプション
の設定」ボタンの下のフィールドに表示されます。
9
これらの行と共に、「-----BEGIN CERTIFICATE REQUEST----- および ----END CERTIFICATE REQUEST-----」の行の間にあるテキストをコピーして、Web
サーバー証明書を提供する担当者に送信します。
プライベートキーは、
「プライベートキー」フィールドに表示されます。有効な証明書を
アップロードし、続いて「展開」をクリックすると、アプライアンスに展開されます。
他の人にプライベートキーを送信してはなりません。プライベー
トキーは、別の Web サーバーにこの証明書を展開する場合に備
えて、ここに表示されます。
SSL の証明書とプライベートキーは、セキュリティ上の理由か
ら、アプライアンスの日ベースのバックアップに含まれません。
これらの 2 ファイルを、自分用として保存しておいてください。
日ベースのバックアップの詳細については、アプライアンスデー
タのバックアップ 、ページ 353 を参照してください。
10 「自己署名証明書の作成」をクリックします。
SSL 証明書が生成されます。自己署名証明書は「kbox.pem」という名前の PEM ファ
イルに変換され、K1000 エージェントのデータフォルダに配置されます。
11 「展開」をクリックして証明書を展開し、アプライアンス上で SSL を有効にします。
12 「OK」をクリックして、アプライアンスを再起動します。
エ ー ジ ェ ン ト の メ ッ セ ー ジプ ロ ト コ ルの設定
エージェントのメッセージプロトコル（「AMP」）は、K1000 アプライアンスサーバーと、
管理対象マシンにインストールされたエージェントとの間の通信に使用されます。AMP
は、システム管理操作のために最適化されたリアルタイム通信を可能にします。
AMP は次のものを提供します。
•
アプライアンスサーバーと管理対象マシンとの間の永続的接続
•
エージェント通信スケジュールの一元管理
•
管理対象マシン上のサーバーで駆動されるインベントリ更新
•
1 つの K1000 アプライアンス上でサポートされる管理対象マシン数に見られる拡張性
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
75
2
K1000 の設定
これらの設定は、AMP インフラストラクチャ固有であり、他のアプライアンス設定や実行
時の処理には影響しません。
これらの設定を変更すると、一時的にアプライアンスとエージェ
ント間の通信が中断されるため、注意が必要です。これらのパラ
メータに関するご不明点は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い合わせくだ
さい。
エ ー ジ ェ ン ト の メ ッ セ ー ジプ ロ ト コ ルを設定す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「エージェントのメッセージプロトコルの設定」をクリックします。
「K1000 設定 : エージェントのメッセージプロトコル」ページが表示されます。
76
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
3
「一般設定」の次の項目を指定します。
オプシ ョ ン
説明
サーバーポート AMP 通信に使用されるポート : ポート 52230。
エージェントが AMP を使用してアプライアンスに接続するには、
ポート 52230 が開放されていて、OUTBOUND フィルタまたは
ファイアウォールの制限を受けることなく、OUTBOUND 通信に
使用できる必要があります。
OUTBOUND 制限の例
Windows XP ファイアウォールが送信ポート 52230 をブ
ロックしている。
送信プロトコルポート 52230 を許可します。
これは、許可された OUTBOUND 例外として、フィルタ、ファイ
アウォールソフトウェアまたはハードウェアで設定できます。
アプライアンスが AMP 経由の接続を許可するには、ポート
52230 を開放したうえで、アプライアンスの IP アドレスへの
INBOUND が必要となります。つまり、アプライアンスは、
INBOUND フィルタまたはファイアウォールの制限を受けずに、
このポート番号を通じて INBOUND 接続ができなければなりま
せん。
INBOUND 制限の例 :
Cisco または SonicWall のような NAT ファイアウォール
が、K1000 IP アドレスへの INBOUND ポート 52230 をブ
ロックしている。
アプライアンスサーバーに、受信プロトコルポート 52230 を
許可します。
これは 1 対 1 の受信 NAT ポリシーを通じて許可できます。
メモ : デフォルト AMP ポートを変更する場合、フィルタまたは
ファイアウォール上の ALLOWED OUTBOUND および INBOUND
ポートを更新する必要があります。
サーバーデバッ サーバーのログファイルに対して異なるレベルのサーバーデバッ
グを有効にする グまたはログが有効になります。詳細については、トラブル
シューティング 、ページ 363 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
77
2
K1000 の設定
オプシ ョ ン
説明
AMP に対して
SSL を有効に
する
AMP 通信に対して SSL を有効にします。アプライアンスのセキュ
リティ設定の構成 、ページ 69 の手順 7 の説明に従って、アプラ
イアンスで SSL を有効にする必要があります。
次の 2 つの SSL 設定があります。1 つはアプライアンス通信の設
定、もう 1 つは AMP 通信の設定です。これにより、AMP 通信の
SSL を個別に制御できます。例えば、「AMP に対して SSL を有効
にする」チェックボックスをオフにすれば、他のすべてのアプラ
イアンス通信が SSL 暗号化されている場合でも、AMP は SSL 暗
号化通信を使用しないようにできます。アプライアンスの SSL 設
定の詳細については、アプライアンスのセキュリティ設定の構成 、
ページ 69 を参照してください。
重複マシンの検 AMP プロセッサがインベントリの重複マシンを検知しないように
出を無効にする します。一部の特殊なケースでは、この検知は強力すぎるため、
無効にしておく必要があります。
重要 : この機能の影響について、Dell KACE テクニカルサポートに
確認していない場合は、このチェックボックスをオンにしないで
ください。
読み取り / 書き K1000 エージェントが切断されている状態にあると AMP プロ
込み接続タイム セッサが判断するまでの待機時間。
アウト
重要 : この機能の影響について、Dell KACE テクニカルサポートに
確認していない場合は、このパラメータを調節しないでください。
AMP プロセッサは、K1000 エージェント接続を監視して、要求へ
の応答を待機している間は、エージェントがまだ接続されている
状態にあると判断します。タイムアウト値は、エージェントが切
断されている状態にあると AMP プロセスが判断するまでの待機時
間を決定します。
1500 台未満のマシンを対象とした導入では、最適なタイムアウト
値は 40 秒です。ネットワーク制限のある環境や 1500 台を超える
マシンを対象とした導入では、タイムアウト値を 90 ～ 120 秒に
した方が適している場合があります。タイムアウトの最小値は 30
秒、最大値は 180 秒です。
接続している
エージェント
4
5
現在、アプライアンスに接続されている K1000 エージェントの数。
「設定の保存と AMP サーバーの再起動」をクリックして設定を保存し、AMP サー
バーを再起動します。
設定を保存せずに AMP サーバーを再起動するには、「AMP サーバーの再起動」をク
リックします。
AMP サーバーを再起動しても、アプライアンスは再起動されま
せん。
78
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
エ ー ジ ェ ン ト 設定の構成に つ い て
ネットワーク上でインベントリ情報を収集したり、ソフトウェアをアクティブに管理した
りする前に、エージェント設定を構成する必要があります。詳細については、エージェン
ト通信とログ設定の定義 、ページ 158 を参照してください。
ア プ ラ イ ア ン スの日付 と 時刻の設定
このセクションの説明に従って、K1000 アプライアンスの日付と時刻の設定を行います。
ほとんどの計算は日付と時刻に基づいて行われるため、アプライアンスの日付と時刻の設
定を正確に保つことは重要です。
ア プ ラ イ ア ン スの日付 と 時刻の設定を行 う に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「日付と時刻の設定」をクリックします。
「K1000: 日付と時刻」ページが表示されます。
3
4
「編集モード」をクリックします。
次の設定を指定します。
オプシ ョ ン
説明
タイムゾーン
ドロップダウンリストからタイムゾーンを選択します。
インターネットタイ インターネットタイムサーバーを使用して、アプライアンス
ムサーバーとの自動 の時間を設定します。テキストボックスにタイムサーバーの
同期
Web アドレスを入力します。例 :time.kace.com
K1000 上でクロッ アプライアンスのクロックを手動で設定します。ドロップダ
クを手動で設定する ウンリストから時間と日付を選択します。
5
「オプションの設定」をクリックします。
タイムゾーンを更新すると、新しいゾーン情報を反映するために、アプライアンス
Web サーバーが再起動され、アクティブな接続がドロップする場合があります。変更
を保存してから 15 秒後に、ページが自動的に更新されます。Web サーバーの再起動
後、更新された日付とタイムゾーン情報が管理者インターフェイスの右下に表示され
ます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
79
2
K1000 の設定
ロ ケ ール設定の構成
ロケール設定に基づいて、インターフェイスのテキストに使用される言語が決定されます。
このセクションでは、コマンドラインインターフェイス、管理者インターフェイス、およ
びユーザーポータルのロケール設定を選択する方法について説明します。
言語オプションを表示するには、管理者インターフェイスの左下隅にある「K1000 のバー
ジョン情報」をクリックします。サポートされる言語のリストが「情報」ウィンドウに表
示されます。
ロケール設定は、次の優先順位に従って適用されます。
1
ユーザー : ユーザーロケールが設定されている場合は、それを使用します。
2
組織 : ユーザーロケールが設定されていない場合は、組織設定を使用します。
3
ブラウザ : ユーザーロケールも組織ロケールも設定されていない場合は、ブラウザ設
定を使用します。
4
システム（コマンドラインインターフェイス）: ユーザー、組織、ブラウザのロケー
ルが設定されていない場合は、システム設定を使用します。
5
デフォルト : 上記のいずれも設定されていない場合は、デフォルトのロケール（英語）
を使用します。
コ マ ン ド ラ イ ン イ ン タ ー フ ェ イ スお よび管理者イ ン タ ー フ ェ イ ス
の ロ ケ ール設定の構成
コマンドラインインターフェイス（konfig ユーザーアカウントからアクセス）および管
理者インターフェイスで使用する言語を設定することができます。
コ マ ン ド ラ イ ン イ ン タ ー フ ェ イ スお よび管理者イ ン タ ー フ ェ イ スの ロ ケ ール設定を構成す
る には
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
次のいずれかを実行します。
•
•
アプライアンス上で組織コンポーネントが有効化されている場合、ページの上部で
「編集モード」をクリックします。
アプライアンス上で組織コンポーネントが有効化されていない場合、「ロケール設
定」セクションで「編集モード」をクリックします。
80
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
4
「コンソールの設定（表示およびシステムロケール）」ドロップダウンリストで、コマ
ンドラインインターフェイスログインスクリーンで使用するロケールを選択します。
アプライアンス上で組織コンポーネントが有効化されている場合、システムレベルの
ロケールも、これで制御します。
5
「オプションの設定」をクリックします。
コマンドラインインターフェイスにアクセスすると、テキストは選択したロケールに
応じてローカライズされます。アプライアンス上で組織コンポーネントが有効化され
ている場合、システムレベルの管理者インターフェイスでも、選択したロケールに応
じてテキストがローカライズされます。
組織の ロ ケ ール設定の構成
複数の組織がある場合、必要に応じて組織ごとに個別のロケール設定を選択できます。
組織の ロ ケ ール設定を構成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
「ロケール設定」セクションで、「編集モード」をクリックします。
4
「組織のロケール」ドロップダウンリストから、管理者インターフェイスとユーザー
ポータルで使用するロケールを選択します。
5
「オプションの設定」をクリックします。ロケールが変更されます。
管理者インターフェイスおよびユーザーポータルにログインするユーザーには、ロー
カライズバージョンが表示されます。ただし、ブラウザ設定に適切なロケールが選択
されている場合に限ります。
ユ ーザー の ロ ケ ール設定の構成
必要に応じて各ユーザーのロケール設定を構成できます。この設定は、組織のロケール設
定より優先されます。
ユ ーザ ー の ロ ケ ール設定を構成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「ユーザー」をクリックします。
「ユーザー」ページが表示されます。
3
次のいずれかを実行します。
「新しいアイテムの追加」を選択し、ユーザーを
• 「アクションの選択」メニューで、
作成します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
81
2
K1000 の設定
•
ユーザーリストで、ユーザー名をクリックします。
「ユーザー」ページが表示されます。
4
「優先するロケール」ドロップダウンリストから、ユーザーに設定するロケールを選択
します。
5
「保存」をクリックします。
ユーザーが管理者インターフェイスまたはユーザーポータルにログインすると、選択
したロケールが使用されます。ただし、ブラウザ設定も同じ言語を表示するよう設定
されている場合に限ります。この設定は、ユーザーの組織のロケール設定より優先さ
れます。
デー タ共有の基本設定の構成
データ共有の基本設定により、K1000 の情報がどれくらい Dell KACE と共有されるかが決
まります。また、データ共有の基本設定により、ITNinja からの AppDeploy Live 情報が、
管理者インターフェイスに表示されるかが決まります。
このセクションで選択したデータ共有オプションにかかわらず、Dell
KACE は、K1000 の製品ライセンスを検証するための最小限のライセ
ンス関連情報を収集します。この情報には、K1000 アプライアンスの
MAC アドレス、K1000 ソフトウェアのバージョン、ライセンスキー、
管理対象マシンの数などが含まれます。
デー タ共有設定を構成す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
82
「編集モード」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
4
「デルとのデータの共有」セクションで、次のいずれかのオプションを選択します。
オプシ ョ ン
ハードウェア、ソ
フトウェア、およ
びアプライアンス
の使用率サマリ
データをデルと共
有する
使用率の詳細
データとクラッ
シュレポート
（ITNinja コ
ミュニティの機
能を使用するた
めに必要）を共
有する
5
説明
（推奨）Dell KACE と概要情報を共有します。この情報には、ア
プライアンスによって管理されているマシンの数、管理対象イ
ンストール、およびソフトウェアアプリケーションに加えて、
アプライアンスのステータス、稼働時間、および読み込み平均
が含まれます。サポートが必要な場合に Dell KACE テクニカル
サポートに追加情報が提供されるよう、このオプションを使用
することをお勧めします。Dell KACE と共有されたデータは、
製品の改善の計画時に使用されます。
（推奨）Dell KACE と詳細情報を共有します。この情報には、
エージェントとアプライアンスのクラッシュレポート、ユー
ザーインターフェイスの使用状況の統計、およびソフトウェア
タイトルなどのインベントリ情報が含まれます。ソフトウェア
タイトル情報は、ソフトウェアカタログを改善する際に使用さ
れます。
AppDeploy Live を有効にするには、
「使用率の詳細データと … 」
を選択する必要があります。これにより、製品フォーラム向け
のプラットフォームであり最新のニュースと告知のソースであ
る ITNinja.com と情報が共有されます。データを共有すると、
管理者インターフェイス（「ソフトウェア」タブアイテムの「ソ
フトウェア : ソフトウェア詳細の編集」ページにある
「AppDeploy Live」セクション）に、状況に応じたヒントが動的
にフィードされます。AppDeploy Live フィードは、
「使用率の詳
細データと … 」を選択した場合にのみ使用できます。また、
AppDeploy Live のフィードは、「ソフトウェア」タブのアイテム
に対してのみ取得できます。「ソフトウェアカタログ」タブのア
イテムに対するフィードは取得できません。
このオプションをオフにすると、アプライアンスと ITNinja コ
ミュニティの間でインベントリデータが共有されなくなります。
ただし、このオプションをオフにしても、既に共有されている
情報は削除されません。詳細については、Dell KACE テクニカ
ルサポートにお問い合わせください。
「オプションの設定」をクリックします。
モバイルデバイ ス に よ る ア ク セスの設定
モバイルデバイスによるアクセスを使用すると、K1 Mobile で K1000 アプライアンスを対
話操作できます。
K1 Mobile とは、管理者がスマートフォンやタブレットを使用して、サービスデスクチケッ
ト、インベントリ情報、およびソフトウェア展開機能にアクセスできるアプリケーション
です。iOS デバイスの場合は Apple App Store から、Android デバイスの場合は Google
Play Store からそれぞれ K1 Mobile をダウンロードできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
83
2
K1000 の設定
K1 Mobile バージョン 1.0 は英語版のみです。
モバイルデバイスによるアクセスを使用するには、以下を実行する必要があります。
•
アプライアンスに対してモバイルデバイスによるアクセスを有効にします。詳細につ
いては、アプライアンスに対するモバイルデバイスによるアクセスの有効化 、ペー
ジ 84 を参照してください。
•
ユーザーに対してモバイルデバイスによるアクセスを有効にします。詳細については、
ユーザーに対するモバイルデバイスによるアクセスの有効化 、ページ 85 を参照して
ください。
•
モバイルデバイスに K1 Mobile をダウンロードしてインストールします。詳細につい
ては、K1 Mobile のダウンロードおよび使用 、ページ 86 を参照してください。
ア プ ラ イ ア ン ス に対す る モバイルデバイ ス に よ る ア ク セ スの有
効化
デフォルトでは、モバイルデバイスによるアクセスは無効になっています。K1 Mobile アプ
リケーションを使用してユーザーが K1000 アプライアンスにアクセスできるようにするに
は、最初に K1000 の設定でモバイルデバイスによるアクセスを有効化する必要があります。
モバイルデバイスによるアクセスは、システムレベルで有効化されます。アプライアンス
上で組織コンポーネントが有効化されているときにモバイルデバイスによるアクセスを有
効化すると、この機能が組織全体で有効化されます。
ア プ ラ イ ア ン ス に対 し てモバイルデバイ ス に よ る ア ク セスを有効化す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
「編集モード」をクリックします。
4
「モバイルデバイスによるアクセス」チェックボックスをオンにします。
5
「デルとのデータの共有」セクションに表示される「オプションの設定」をクリックし
ます。
84
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
アプライアンスでモバイルデバイスによるアクセスが有効になります。ただし、K1
Mobile アプリケーションを使用してユーザーが K1000 アプライアンスにアクセスで
きるようにするには、以降のセクションで説明されているように、ユーザーのアカウ
ントに対してモバイルデバイスによるアクセスを有効化する必要があります。
アプライアンス上で組織コンポーネントが有効化されている場合は、
組織レベルまたは管理者レベルでユーザーアカウントに対してモバイ
ルデバイスによるアクセスを有効化します。モバイルデバイスによる
アクセスは、ユーザーアカウントに対してシステムレベルで有効また
は無効にすることはできません。
ユ ーザー に対す る モバイルデバイ ス に よ る ア ク セスの有効化
K1000 アプライアンスでモバイルデバイスによるアクセスを有効化した後は、ユーザーに
対してアクセスを有効化する必要があります。アプライアンス上で組織コンポーネントが
有効化されている場合は、組織レベルでユーザーに対してアクセスを有効化する必要があ
ります。
K1 Mobile は IT 管理者および技術者向けに設計されており、エン
ドユーザー向けには設計されていません。役割が「ユーザー」ま
たは「ログインの不許可」であるアカウント所有者は、権限の設
定にかかわらずモバイルデバイスによるアクセスを使用すること
はできません。
ユ ー ザ ー に対 し てモバイルデバイ ス に よ る ア ク セスを有効化す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「ユーザー」をクリックします。
「ユーザー」ページが表示されます。
3
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
既存のユーザーの名前をクリックします。
「ユーザー : ユーザー詳細の編集」ページが表示されます。
4
「モバイルデバイスによるアクセス」チェックボックスをオンにします。
「モバイルデバイスによるアクセス」チェックボックスが表示さ
れていない場合は、アプライアンスに対するモバイルデバイスに
よるアクセスの有効化 、ページ 84 で説明されているように、モ
バイルデバイスによるアクセスが有効化されていることを確認し
てください。
5
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
85
2
K1000 の設定
6
複数のユーザーに対してモバイルデバイスによるアクセスを有効化するには :
a 「ユーザー」ページで該当するユーザーのチェックボックスを選択します。
「モバイルデバイスによるアクセス」>「有効に
b 「アクションの選択」メニューで、
する」を選択します。
モバイルデバイスによるアクセスが有効になります。選択したユーザーは、以降のセ
クションで説明されているように、Apple App Store または Google Play Store から K1
Mobile アプリケーションをダウンロードできます。
K1 Mobile のダ ウ ン ロ ー ド お よび使用
iOS デバイスの場合は Apple App Store から、Android デバイスの場合は Google Play Store
からそれぞれ K1 Mobile をスマートフォンまたはタブレットにダウンロードできます。
K1 Mobile をダ ウ ン ロ ー ド し て使用す る に は
1
モバイルデバイス上で Apple App Store または Google Play Store にアクセスし、「K1
Mobile」を検索します。
2
アプリケーションをダウンロードして起動します。
3
プロンプトが表示されたら、プッシュ通知を有効化するかどうかを選択します。プッ
シュ通知を有効化すると、アプリケーションによってサービスデスクチケットの通知
がモバイルデバイスに送信されます。これらの通知は、サービスデスクの「イベント
発生時に E メールを送信」の設定に基づいて送信されます。「イベント発生時に E
メールを送信」の設定の詳細については、『サービスデスク管理ガイド』を参照してく
ださい。
4
次の情報を入力し、初期設定を選択します。
オプシ ョ ン
説明
K1000 の URL
アプライアンスの IP アドレスまたは完全修飾ドメイン名。
ユーザー名および モバイルデバイスによるアクセスが有効化されているアカウン
パスワード
トのユーザー名およびパスワード。
パスワードの保存 デバイス上で、アプリケーションがパスワードを記憶できるよ
うになります。このオプションを選択した場合は、セキュリ
ティ保護のため、Dell KACE から PIN（個人識別番号）を作成
するように求められます。
「パスワードの保存」を選択していな
い場合は、K1 Mobile によりユーザーデータがキャッシュされた
り、保存されたりすることはありません。
SSL を使用
86
デバイスと K1000 アプライアンスの間の SSL 通信を有効化しま
す。この設定を使用するには、K1000 アプライアンスで SSL が
有効化されている必要があります。アプライアンスで SSL が有
効化されていない場合、
「SSL を使用」を選択すると、ログイン
に失敗します。詳細については、アプライアンスのセキュリ
ティ設定の構成 、ページ 69 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
詳細については、K1 Mobile アプリケーションのヘルプセンターを参照するか、
https://www.kace.com/products/systems-management-appliance にアクセスしてくだ
さい。
アプ ラ イ ア ン スでのモバイルデバイ ス に よ る ア ク セスの無効化
アプライアンスでモバイルデバイスによるアクセスを無効化すると、この機能がすべての
ユーザーに対して無効になります。
ア プ ラ イ ア ン スでモバイルデバイ ス に よ る ア ク セスを無効化す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
3
「編集モード」をクリックします。
4
「モバイルデバイスによるアクセス」チェックボックスをオフにします。
5
「デルとのデータの共有」セクションに表示される「オプションの設定」をクリックし
ます。
K1 のモバイルアクセスがすべてのユーザーに対して無効になります。現在 K1 Mobile
を使用してアプライアンスにログインしているユーザーは切断されます。
ただし、個々のユーザー設定は保持され、この機能がその後アプライアンスで再度有
効化された場合は使用できるようになります。例えば、モバイルデバイスによるアク
セスがアカウントに対して有効化されており、アプライアンスでモバイルデバイスに
よるアクセスを再度有効化した場合は、そのアカウントのモバイルデバイスによるア
クセスも再度有効になります。
ユ ーザー に対す る モバイルデバイ ス に よ る ア ク セスの無効化
このセクションで説明されているように、選択したユーザーに対してモバイルデバイスに
よるアクセスを無効化できます。
ユ ー ザ ー に対 し てモバイルデバイ ス に よ る ア ク セスを無効化す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「ユーザー」をクリックします。
「ユーザー」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
87
2
K1000 の設定
3
4
アクセスを無効化するユーザーのチェックボックスをオンにします。
「アクションの選択」メニューで、「モバイルデバイスによるアクセス」>「無効にす
る」を選択します。
選択したユーザーのモバイルデバイスによるアクセスが無効になります。選択した
ユーザーが現在 K1 Mobile を使用してアプライアンスにログインしている場合、その
ユーザーは切断されます。
Dell KACE アプ ラ イ ア ン スへの リ ン ク
複数の Dell KACE アプライアンスがある場合は、これらのアプライアンスをリンクできま
す。これにより、管理者インターフェイスを通じて 1 つのアプライアンスにログインした
り、各アプライアンスに個別にログインすることなく、「組織」ドロップダウンリストか
ら、リンクされたすべてのアプライアンスにアクセスしたりできます。管理対象のすべて
の Dell KACE K シリーズアプライアンスをリンクできます。
アプライアンスをリンクするには、このセクションの説明に従って、各アプライアンスの
リンクを有効にする必要があります。リンクを有効にすると、各アプライアンスに対して
分かりやすい名前とリンクキーが作成されます。この分かりやすい名前とリンクキーをコ
ピーして、各アプライアンスの「K1000 リンクアプライアンス : 詳細の編集」ページに貼
り付けます。
同じ管理者インターフェイスから複数の Dell KACE アプライアンスにアクセスできますが、
リンクすることで、アプライアンス間でリソースや情報を転送することはできません。詳
細については、アプライアンスリソースのインポートとエクスポート 、ページ 263 を参照
してください。
複数の Dell KACE K1000 または K2000 アプライアンスがあり、
それらをリンクすることを計画している場合は、各アプライアン
スの「管理者」ユーザーアカウントのパスワードを同じにする必
要があります。
K3000 アプライアンスへのアプライアンスリンクを有効化するに
は、各アプライアンスに LDAP 認証を設定して、適切な権限が付
与された LDAP アカウントを使用する必要があります。詳細につ
いては、LDAP サーバーを使用したユーザー認証 、ページ 101 お
よび K3000 のヘルプを参照してください。
アプ ラ イ ア ン ス リ ン ク の有効化
このセクションでは、K1000 アプライアンスでアプライアンスリンクを有効化する方法に
ついて説明します。K2000 または K3000 の説明については、各アプライアンスのヘルプ
を参照してください。
ア プ ラ イ ア ン ス リ ン ク を有効に す る に は
1
88
「K1000 設定 : コントロールパネル」ページに移動します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
2
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「Dell KACE アプライアンスのリンク設定」をクリックします。
「K1000 設定 :Dell KACE アプライアンスにリンク」ページが表示されます。
3
「編集モード」をクリックします。
4
「Dell KACE アプライアンスリンクを有効にする」チェックボックスをオンにします。
オプシ ョ ン
説明
分かりやすい名前
（このサーバー）
5
このアプライアンス固有のロジカルネーム。アプライアンス
がリンクされると、この名前が「組織」ドロップダウンリス
トに表示されます。
リモートログインの
有効期限
リンクを開いたままにしておく時間（分単位）。この期間が
終了すると、リンク先アプライアンスに切り替えるときに、
ログイン資格情報を提供する必要があります。デフォルトは
120 分です。
要求タイムアウト
リモートアプライアンスがリンク要求に応答するまで、ア
プライアンスが待機する時間（分単位）。デフォルトは 10
秒です。
「分かりやすい名前」フィールドのテキストと「リンクキー」フィールドのテキストを
コピーして、ノートパッドファイルなどの中央サイトに貼り付けます。
6
「オプションの設定」をクリックして、リンクを有効にします。
7
リンク先の各アプライアンスで、上記の手順を繰り返します。
すべてのアプライアンスでリンクを有効にしたら、分かりやすい名前とリンクキーの
アプライアンスへの追加 、ページ 89 の説明に従って、リンクを設定します。
分か り やす い名前 と リ ン ク キ ー の ア プ ラ イ ア ン スへの追加
アプライアンスをリンクするには、アプライアンスの分かりやすい名前とリンクキーをコ
ピーして、別のアプライアンスに貼り付けます。このセクションでは、分かりやすい名前
とリンクキーを K1000 アプライアンスに追加する方法について説明します。K2000 また
は K3000 の説明については、各アプライアンスのヘルプを参照してください。
アプライアンスをリンクできるようにする前に、各アプライアン
スのリンクを有効にして、各アプライアンスのホスト名または IP
アドレス、およびリンクキーをコピーして、中央サイトに貼り付
ける必要があります。手順については、アプライアンスリンクの
有効化 、ページ 88 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
89
2
K1000 の設定
分か り やす い名前 と リ ン ク キ ー を アプ ラ イ ア ン ス に追加す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「リンク先 Dell KACE アプライアンスの管理」をクリックします。
「K1000 リンク先アプライアンス」ページが表示されます。アプライアンスリンクが有
効になっていない場合、
「リンク先 K1000 アプライアンスの管理」をクリックすると、
「K1000 設定 : Dell KACE アプライアンスにリンク」ページにリダイレクトされます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「K1000 リンクアプライアンス : 詳細の編集」ページが表示されます。
4
「リモート Dell KACE アプライアンスのホスト名」フィールドに、リンクするアプラ
イアンスの分かりやすい名前を貼り付けます。
5
「リンクキー」フィールドに、リンクするアプライアンスのリンクキーを貼り付けます。
6
「保存」をクリックします。
「接続のテスト」のオプションが表示されます。
7
「接続のテスト」をクリックし、2 つのリンク先アプライアンスの間の接続を確認し
ます。
設定が正しく構成されると、「正常に接続されました」メッセージが表示されます。
8
9
2 番目のアプライアンスにログインし、上記の手順を繰り返して、1 番目のアプライア
ンスのわかりやすい名前とリンクキーを 2 番目のアプライアンスに追加します。
「保存」をクリックします。
「接続のテスト」のオプションが表示されます。
10 「接続のテスト」をクリックし、2 つのリンク先アプライアンスの間の接続を確認し
ます。
設定が正しく構成されると、「正常に接続されました」メッセージが表示されます。
最初のアプライアンスに再ログインすると、管理者インターフェイスの右上隅にある
「組織」ドロップダウンリストに、リンク先アプライアンスが表示されます。アプライ
アンスを切り替えるには、切り替えるアプライアンスの名前をドロップダウンリスト
で選択してください。
アプ ラ イ ア ン ス リ ン ク の無効化
アプライアンスがリンクされている場合は、このセクションの説明に従ってリンクを無効
にできます。アプライアンスリンクを無効にした後でも、ログオフするまでは、他のアプ
ライアンスに切り替えたり、制御したりできます。このセクションでは、K1000 でリンク
を無効化する方法について説明します。K2000 および K3000 については、各アプライア
ンスのヘルプを参照してください。
90
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
ア プ ラ イ ア ン ス リ ン ク を無効に す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「Dell KACE アプライアンスのリンク設定」をクリックします。
K1000 の「Dell KACE アプライアンスのリンク設定」ページが表示されます。
3
「編集モード」をクリックします。
4
「Dell KACE アプライアンスリンクを有効にする」チェックボックスをオフにします。
5
「オプションの設定」をクリックします。
ト ラ ブルシ ュ ー テ ィ ングツ ールの使用
トラブルシューティングツールは、管理者と Dell KACE テクニカルサポートが問題を特定
し、解決するのに役立ちます。
ト ラ ブルシ ュ ー テ ィ ングツ ールを使用す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックし、「トラブルシューティングツール」をクリックします。
「トラブルシューティングツール」ページが表示されます。
ネ ッ ト ワ ー ク上のマ シ ン のステ ー タ ス確認
K1000 のユーティリティを使用して、ネットワーク上のマシンのステータスをチェックす
ることができます。
ネ ッ ト ワ ー ク上のマ シ ン のステ ー タ スを確認す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
91
2
K1000 の設定
•
2
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックし、
「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
3
「編集モード」をクリックします。
4
テキストボックスにマシンの IP アドレスを入力します。
5
ドロップダウンリストの「ping」を選択します。
6
「テスト」をクリックします。
結果が表示されます。
7
他のユーティリティを使用するには、ドロップダウンリストから選択して、「テスト」
をクリックします。
Dell KACE テ ク ニ カルサポー ト へのテザ リ ングの有効化
Dell KACE テクニカルサポートへのテザリングによって、Dell KACE の担当者がトラブル
シューティングのためにアプライアンスに接続することができます。テザリングを有効に
する前に、Dell KACE テクニカルサポート（http://www.kace.com/support/contact.php）
に連絡し、キーを取得する必要があります。
Dell KACE テ ク ニ カルサポー ト へテザ リ ングす る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックし、「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
3
4
92
「編集モード」をクリックします。
Dell/KACE Support Tether セクションの「tether を有効にする」チェックボックス
をオンにします。
5
キーを入力します。キーを取得するには、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い合わせください。
6
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
2
K1000 の設定
K1000 ト ラ ブルシ ュ ー テ ィ ング ロ グのダ ウ ン ロ ー ド
このセクションでは、トラブルシューティングのためにログをダウンロードする方法につ
いて説明します。これらのログは、Dell KACE テクニカルサポートが問題を特定し、解決
するのに役立ちます。
K1000 ト ラ ブルシ ュ ー テ ィ ング ロ グをダ ウ ン ロ ー ド す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックし、「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
3
「編集モード」をクリックします。
4
「K1000 トラブルシューティングログ」セクションで、「ここをクリックします」リン
クをクリックします。
ダウンロードが開始します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
93
2
K1000 の設定
94
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユ ーザー ア カ ウ ン ト 、 LDAP 認証、 お よび
SSO の設定
このセクションでは、ユーザーアカウントの設定方法と管理方法、LDAP 情報を使用して
ユーザーを認証する方法、およびユーザーに対してシングルサインオン（SSO）を有効化
する方法について説明します。
このセクションのトピック :
•
ユーザーアカウントについて 、ページ 95
•
ロケール設定について 、ページ 96
•
システムレベルユーザーアカウントの管理 、ページ 96
•
組織ユーザーアカウントの管理 、ページ 98
•
LDAP サーバーを使用したユーザー認証 、ページ 101
•
LDAP サーバーからのユーザーのインポート 、ページ 105
•
シングルサインオン（SSO）の設定 、ページ 112
•
シングルサインオンの使用 、ページ 114
ユ ーザー ア カ ウ ン ト に つ い て
ユーザーアカウントは、このセクションで説明されているように、アプライアンス上で作
成とメンテナンスを行うことができます。代替方法として、LDAP サーバーを使用した
ユーザー認証 、ページ 101 の説明に従って、LDAP サーバーを使用してユーザー認証を設
定することもできます。
アプライアンス上で作成できるユーザーアカウントのタイプは次の通りです。
•
システムユーザーアカウント。アプライアンス上で組織コンポーネントが有効化され
ている場合に利用可能です。システムユーザーアカウントを使用することで、ユー
ザーはシステムレベル（systemui）の管理者インターフェイスにログインできます。
詳細については、システムレベルユーザーアカウントの管理 、ページ 96 を参照して
ください。
•
組織ユーザーアカウント。組織コンポーネントが有効化されているかどうかにかかわ
らずアプライアンス上で利用可能です。組織ユーザーは、役割に応じて管理者レベル
（adminui）の管理者インターフェイスおよびユーザーポータル（userui）にログイン
できます。詳細については、組織ユーザーアカウントの管理 、ページ 98 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
95
3
ユーザーアカウント、LDAP 認証、および SSO の設定
ロ ケ ール設定に つ い て
ロケール設定に基づいて、インターフェイスのテキストに使用される言語が決定されます。
このセクションでは、コマンドラインインターフェイス、管理者インターフェイス、およ
びユーザーポータルのロケール設定を選択する方法について説明します。詳細については
ロケール設定の構成 、ページ 80 を参照してください。
システム レ ベルユ ーザー ア カ ウ ン ト の管理
アプライアンス上で組織コンポーネントが有効化されている場合は、このセクションの手
順に従って、システムレベルのユーザーアカウントを追加します。アプライアンスで組織
コンポーネントが有効化されていない場合は、組織ユーザーアカウントの管理 、ページ 98
の手順に従います。
システムレベルのアカウントを使用することで、ユーザーは管理者インターフェイスにロ
グインし、アカウントに割り当てられた役割に基づいてコンポーネントにアクセスするこ
とができます。ユーザー認証のために LDAP サーバーを使用するには、LDAP サーバーを
使用したユーザー認証 、ページ 101 を参照してください。
「管理者」アカウントのユーザー名を変更することはできず、ア
カウントを削除することもできません。
また、アプライアンスで組織コンポーネントが有効になっている
場合、「管理者」アカウントのパスワードの変更に注意する必要
があります。システムおよび組織に対する「管理者」アカウント
のパスワードが一致しないと、組織の高速切り替えのための「組
織」ドロップダウンリストに両方のパスワードが一緒に表示され
ません。
組織の高速切り替えの詳細については、組織コンポーネントが有
効になっている場合の一般設定項目の設定 、ページ 48 を参照し
てください。
システム レ ベルユ ーザー ア カ ウ ン ト の追加ま たは編集
アプライアンス上で組織コンポーネントが有効化されている場合、システムレベルでユー
ザーアカウントを削除できます。このオプションは、アプライアンス上で組織コンポーネ
ントが有効化されている場合にのみ使用可能です。
システム レ ベルユ ー ザー ア カ ウ ン ト を追加ま たは編集す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「K1000 設定」をクリックします。
「K1000 設定 : コントロールパネル」ページが表示されます。
3
「ユーザー」をクリックします。
「K1000 システム管理者 : ユーザー」ページが表示されます。
96
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
4
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
情報を変更するユーザー名をクリックします。
「K1000 システム管理者 : 詳細の編集」ページが表示されます。
5
ユーザーの情報を入力または変更します。
オプシ ョ ン
説明
（必須）ユーザーがログインページの「ログイン ID」フィールド
に入力する名前。
ユーザー名
フルネーム
ユーザーのフルネーム。
E メール
ユーザーの E メールアドレス。
ドメイン
ユーザーに関連付けられる Active Directory ドメイン。
予算コード
ユーザーに関連付けられる財務部コード。
場所
ユーザーが所在している職場または建物の名前。
勤務先、自宅、携
帯、およびポケベ
ルの電話番号
ユーザーの電話番号。
カスタム 1 ～ 4
ユーザーまたはユーザーのアカウントに関する追加情報。
パスワードおよび （必須）ユーザーがログイン時に入力するパスワード。
パスワードの確認
入力
権限
（必須）ユーザーのログオン権限。
• 管理者 : このユーザーは、管理者インターフェイスにログオ
ンして、すべての機能にアクセスできます。
• 読み取り専用管理者 : このユーザーは、管理者インターフェ
イスにログオンできますが、設定の変更はできません。
6
「保存」をクリックします。
システム レ ベルユ ーザー ア カ ウ ン ト の削除
アプライアンス上で組織コンポーネントが有効化されている場合、システムレベルでユー
ザーアカウントを削除できます。このオプションは、アプライアンス上で組織コンポーネ
ントが有効化されている場合にのみ使用可能です。
デフォルトの「admin」アカウントを削除することはできません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
97
3
ユーザーアカウント、LDAP 認証、および SSO の設定
システム レ ベルユ ーザー ア カ ウ ン ト を削除す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「K1000 設定」をクリックします。
「K1000 設定 : コントロールパネル」ページが表示されます。
3
「ユーザー」をクリックします。
「K1000 システム管理者 : ユーザー」ページが表示されます。
4
削除するユーザーアカウントの隣のチェックボックスをオンにします。
5
「アクションの選択」メニューで、「選択したアイテムの削除」を選択します。
6
「OK」をクリックします。
組織ユ ーザー ア カ ウ ン ト の管理
組織ユーザーアカウントが提供する資格情報を使用することで、ユーザーはアカウントに
割り当てられたユーザーロールに基づいてユーザーポータルなどのコンポーネントにアク
セスできます。このセクションでは、ユーザーロールおよびユーザーアカウントを追加ま
たは編集する方法について説明します。ユーザー認証のために LDAP サーバーを使用する
には、LDAP サーバーを使用したユーザー認証 、ページ 101 を参照してください。
「管理者」アカウントのユーザー名を変更することはできず、ア
カウントを削除することもできません。
また、アプライアンスで組織コンポーネントが有効になっている
場合、「管理者」アカウントのパスワードの変更に注意する必要
があります。システムおよび組織に対する「管理者」アカウント
のパスワードが一致しないと、組織の高速切り替えのための「組
織」ドロップダウンリストに両方のパスワードが一緒に表示され
ません。
組織の高速切り替えの詳細については、組織コンポーネントが有
効になっている場合の一般設定項目の設定 、ページ 48 を参照し
てください。
ユ ーザー ロ ールの追加ま たは編集
ユーザーロールは、管理者インターフェイスおよびユーザーポータルへのアクセスを制御
するために、ユーザーアカウントに割り当てられます。ユーザーロールは、必要に応じて
追加または編集できます。ただし、システム定義のユーザーロール（管理者、ログインの
不許可、読み取り専用 Admin、およびユーザー）は編集できません。
アプライアンス上で組織コンポーネントが有効化されている場合、ユーザーロールが使用
できる権限は、組織に割り当てられた組織的な役割によって異なります。詳細については、
組織的な役割およびユーザーロールの管理 、ページ 390 を参照してください。
98
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
ユ ー ザ ー ロ ールを追加ま たは編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「役割」をクリックします。
「ユーザーロール」ページが表示されます。
3
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
変更する役割の名前をクリックします。
ユーザーロールの詳細の編集」ページが表示されます。
4
「役割名」フィールドで、「サービスデスクスタッフ」などの名前を入力します。
5
「説明」フィールドで、役割の簡単な説明を入力します（「サービスデスク管理者に使
用」など）。これは、「ユーザーロール」リストに表示されます。
6
「権限管理コンソール」の隣にある「すべて展開」リンクをクリックします。
すべてのカテゴリの権限設定が表示されます。
7
各コンポーネントに対する権限を設定します。
8 「保存」をクリックします。
「ユーザーロール」ページに新しい役割が表示されます。この役割を割り当てられた
ユーザーがログインすると、アプライアンスのコンポーネントバーに使用可能な機能
が表示されます。
ユ ーザー ロ ールの削除
ユーザーロールは、どのユーザーにも割り当てられておらず、かつシステム定義のユー
ザーロールでない場合に限り、削除することができます。システムで組織コンポーネント
が有効化されている場合は、各組織のユーザーロールを個別に削除できます。
ユ ー ザ ー ロ ールを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「役割」をクリックします。
「ユーザーロール」ページが表示されます。
3
4
役割の隣のチェックボックスをオンにし、「アクションの選択」メニューで「選択した
アイテムの削除」を選択します。
「OK」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
99
3
ユーザーアカウント、LDAP 認証、および SSO の設定
組織ユ ーザー ア カ ウ ン ト の追加ま たは編集
組織レベルでユーザーアカウントを追加または編集できます。システムで組織コンポーネ
ントが有効化されている場合は、各組織のユーザーアカウントを個別に追加または編集で
きます。
組織ユ ーザ ー ア カ ウ ン ト を追加ま たは編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「ユーザー」をクリックします。
「ユーザー」ページが表示されます。
3
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
4
情報を変更するユーザー名をクリックします。
次の情報を追加または編集します。
オプシ ョ ン
説明
（必須）ユーザーがログインページの「ログイン ID」フィール
ドに入力する名前。
ユーザー名
フルネーム
ユーザーのフルネーム。
E メール
ユーザーの E メールアドレス。
ドメイン
ユーザーに関連付けられる Active Directory ドメイン。
予算コード
ユーザーに関連付けられる財務部コード。
場所
ユーザーが所在している職場または建物の名前。
勤務先、自宅、携
帯、およびポケベ
ルの電話番号
ユーザーの電話番号。
カスタム 1 ～ 4
ユーザーまたはユーザーのアカウントに関する追加情報。
パスワードおよび （必須）ユーザーがログイン時に入力するパスワード。
パスワードの確認
入力
ラベルへの割り
当て
役割
100
ユーザーに関連付けられるラベル。詳細については、ラベルに
ついて 、ページ 117 を参照してください。
（必須）ユーザーに関連付けられる役割。詳細については、ユー
ザーロールの追加または編集 、ページ 98 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
オプシ ョ ン
説明
優先するロケール
ユーザーに設定するロケール。詳細については、ロケール設定
の構成 、ページ 80 を参照してください。
デフォルトキュー
ユーザーが作成したサービスデスクチケットにデフォルトとし
て使用されるキュー。詳細については、
『サービスデスク管理者
ガイド』を参照してください。
モバイルデバイス
によるアクセス
アプライアンスに対するモバイルデバイスによるアクセスを有
効または無効にします。モバイルデバイスによるアクセスを使
用すると、iOS および Android のスマートフォンとタブレット
で K1 Mobile を使用して、K1000 アプライアンスを対話操作で
きます。管理者はこのアプリケーションを使用して、サービス
デスク、インベントリ、およびソフトウェア展開機能にアクセ
スできます。
詳細については、モバイルデバイスによるアクセスの設定 、
ページ 83 を参照してください。
5
「保存」をクリックします。
LDAP サ ーバー を使用 し たユ ーザー認証
ローカル認証または外部 LDAP サーバー認証を使用するように K1000 管理アプライアンス
を設定できます。外部の LDAP サーバー認証を使用する場合、アプライアンスは、ユー
ザーを認証するためにディレクトリサービスにアクセスします。これにより、ユーザーは
各自のドメインユーザー名とパスワードを使用して、アプライアンスの管理者インター
フェイスまたはユーザーポータルにログインできます。
ユーザーを手動で追加する方法については、組織のユーザーアカウントの管理 、ペー
ジ 404 を参照してください。
LDAP サ ーバー の ロ グイ ン ア カ ウ ン ト に つ いて
LDAP ユーザー認証を設定するには、LDAP サーバーに K1000 管理アプライアンス用のアカ
ウントを作成する必要があります。K1000 では、このアカウントを使用して、LDAP サー
バーからユーザー情報を読み取り、インポートします。このアカウントには、LDAP サー
バーの「ベース DN の検索」フィールドに対する読み取り専用のアクセス権が必要です。
アプライアンスは LDAP サーバーに書き込みを行わないため、このアカウントに書き込み
権限は必要ありません。
また、このアカウントには、期限切れにならないパスワードが必要です。パスワードは期
限切れにならないため、非常に安全であることを確認する必要があります。アカウントに
「KACE_Login」などのユーザー名を付けることも、匿名バインドを使用して LDAP サー
バーへの接続を試行することもできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
101
3
ユーザーアカウント、LDAP 認証、および SSO の設定
LDAP ユ ーザー認証の設定お よびテス ト
LDAP ユ ー ザ ー認証を設定 し てテス ト す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「設定」をクリックします。
「K1000 設定 : コントロールパネル」ページが表示されます。
3
「ユーザー認証」をクリックします。
「K1000 設定 : 認証」ページが表示されます。
4
5
「編集モード」をクリックします。
認証方法として、「外部 LDAP サーバー認証」を選択します。
オプシ ョ ン
説明
K1000（ローカル） ローカル認証を有効にします（デフォルト）
。ローカル認証を有
効にした場合、パスワードは、
「設定」>「ユーザー」にある
認証
ローカルデータベースの既存のエントリに対して認証されます。
外部 LDAP サー
バー認証
LDAP サーバーまたは Active Directory サーバーによる外部ユー
ザー認証を有効にします。
「外部 LDAP サーバー認証」が有効になっている場合、パス
ワードは外部 LDAP サーバーに対して認証されます。
認証については、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合わせてく
ださい。
6
以下のアクションを実行するには、サーバー名の隣にあるアイコンをクリックします。
アイ コ ン
アクシ ョ ン
このサーバーについてユーザーのインポートをスケジュールし
ます。
サーバーの定義を修正します。このセクションのフィールドの
詳細については、手順 8 を参照してください。
サーバーを削除します。
サーバーのリストでサーバーの順序を変更します。
102
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
7
（オプション）「新しいサーバーの追加」をクリックして、LDAP サーバーを追加しま
す。複数の LDAP サーバーを設定できます。
すべてのサーバーについて、有効な IP アドレスまたはホスト名
を入力する必要があります。入力しない場合、アプライアンスは
タイムアウトになり、LDAP 認証の使用時にログイン遅延が生じ
ます。
8
サーバーを追加するには、次の情報を入力します。
オプシ ョ ン
説明
サーバーの分かりやすい
名前
サーバーの識別に使用する名前。
サーバーのホスト名
（または IP）
LDAP サーバーの IP アドレスまたはホスト名。IP アドレス
が有効でない場合は、タイムアウトするまで待たなければ
ならず、その結果 LDAP 認証中にログイン遅延が発生しま
す。
メモ :SSL 経由で接続するには、IP アドレスまたはホス
ト名を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行さ
れていないチェーン証明書など）が LDAP サーバー
にインストールされている場合は、Dell KACE テクニ
カルサポート
（http://www.kace.com/support/contact.php）に問
い合わせて支援を受けてください。
LDAP ポート番号
ベース DN の検索
LDAP ポート番号。通常は、389（LDAP）または 636
（セキュア LDAP）です。
アカウントの検索に使用される LDAP 基準。
この基準によって、LDAP または Active Directory 構造
における場所またはコンテナを指定します。この基準に
は、認証するすべてのユーザーが含まれる必要がありま
す。基準を満たす OU、DC、または CN の最も明確な組
み合わせを入力します（一番左は最も限定的、一番右は
最も一般的です）。例えば、このパスが、認証対象となる
ユーザーが属するコンテナを指している場合は、次の通
りです。
「OU=end_users,DC=company,DC=com」。
検索フィルタ
検索フィルタ。例 :
(|(sAMAccountName=[login])(mail=[login])(cn=
[login]))
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
103
3
ユーザーアカウント、LDAP 認証、および SSO の設定
オプシ ョ ン
説明
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを
読み取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが
試みられます。LDAP ラベルごとに、異なる LDAP また
は Active Directory サーバーに接続することが可能です。
LDAP パスワード（必
要に応じて）
役割
K1000 が LDAP サーバーにログインするために必要なア
カウントのパスワードです。
（必須）ユーザーの役割 :
• 管理者役割 : このユーザーは、管理者インターフェ
イスとユーザーポータルにログインして、すべての
機能にアクセスできます。
• 読み取り専用の管理者役割 : このユーザーは、管理
者インターフェイスやユーザーポータルにログイン
できますが、設定の変更はできません。
• ユーザーロール : このユーザーは、ユーザーポータ
ルにのみログインできます。
• ログインの不許可 : このユーザーは、管理者インター
フェイスやユーザーポータルにログインできません。
「ログインの不許可」はデフォルトの役割です。
メモ : これらの役割はシステム定義の役割であるため編
集できません。ただし、必要に応じて、カスタムの役割
を作成して編集することができます。
このフォームに記入するために使用する検索基準とフィルタ基準
を記録しておいてください。ユーザーデータのインポートや、
ユーザーの定期的なインポートのスケジュール設定にも、これと
同じ情報を使用します。
9
「適用」をクリックします。
「設定 : 認証」ページが表示されます。
10 次の手順を実行し、外部の LDAP サーバー上で認証をテストします。
a 「外部 LDAP サーバー認証」オプションを選択します。
b テスト対象のユーザーアカウントが登録されたサーバーの隣にある、 アイコンを
クリックします（管理者、読み取り専用管理者、またはユーザー）。
c 「検索フィルタ :」ボックスで、KBOX_USER をテスト対象のユーザー名に置き
換えます。構文は、「sAMAccountName=username」です。
d 「ユーザーパスワードのテスト」フィールドに、ユーザーのパスワードを入力します。
104
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
e 「LDAP 設定のテスト」をクリックします。
このテストに成功すれば、テスト対象のユーザーおよび同じ LDAP コンテナに属する
他のユーザーに対する認証の設定が完了します。
LDAP サ ーバーか ら のユ ーザー の イ ンポー ト
LDAP サーバーからユーザー情報をインポートして、K1000 アプライアンスにユーザーア
カウントを作成できます。これにより、サービスデスクスタッフなどの管理者がユーザー
に対応する際、より多くのデータを使用できるようになります。
ユーザー情報をインポートするには、2 つの方法があります。
•
手動 : 詳細については、手動でのユーザー情報のインポート 、ページ 105 を参照して
ください。
•
スケジュールに従う : 詳細については、スケジュールに従ったユーザ情報のインポー
ト 、ページ 108 を参照してください。
ユーザー情報は、アプライアンスにユーザーをインポートするたび
に上書きされます。ただし、パスワード情報はインポートされませ
ん。ユーザーは、管理者インターフェイスまたはユーザーポータル
にログインするたびにパスワードを入力する必要があります。
手動でのユ ーザー情報の イ ンポー ト
手動でユ ーザ ー情報を イ ンポー ト す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「ユーザー」をクリックします。
「ユーザー」ページが表示されます。
3
「アクションの選択」メニューで、「ユーザーのインポート」を選択します。
「インポートする属性の選択 :（手順 1/3）」ページが表示されます。
4
次の情報を入力します。
LDAP ブラウザを使用して、
「ベース DN の検索」と「検索フィル
タ」を指定します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
105
3
ユーザーアカウント、LDAP 認証、および SSO の設定
オプシ ョ ン
説明
LDAP サーバー
LDAP サーバーの IP アドレスまたはホスト名。IP アドレスが有
効でない場合は、タイムアウトするまで待たなければならず、
その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト名を
使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や VeriSign
のような大手の証明書プロバイダから発行されていない
チェーン証明書など）が LDAP サーバーにインストールさ
れている場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合
わせて支援を受けてください。
LDAP ポート
LDAP ポート番号。通常は、389（LDAP）または 636（セキュ
ア LDAP）です。
ベース DN の検索
アカウントの検索に使用される LDAP 基準。
この基準によって、LDAP または Active Directory 構造におけ
る場所またはコンテナを指定します。この基準には、認証する
すべてのユーザーが含まれる必要があります。基準を満たす
OU、DC、または CN の最も明確な組み合わせを入力します
（一番左は最も限定的、一番右は最も一般的です）。例えば、こ
のパスが、認証対象となるユーザーが属するコンテナを指して
いる場合は、次の通りです。
「OU=end_users,DC=company,DC=com」。
検索フィルタ
検索フィルタ。例 :
(|(sAMAccountName=[login])(mail=[login])(cn=
[login]))
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読み取
るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試みら
れます。LDAP ラベルごとに、異なる LDAP または Active
Directory サーバーに接続することが可能です。
LDAP パスワード
106
K1000 が LDAP サーバーにログインするために必要なアカウン
トのパスワードです。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
5
インポートする属性を指定します。
オプシ ョ ン
説明
取得する属性
このフィールドには、よく使用される属性セットがデフォ
ルトで入力されています。リストは必要に応じて変更でき
るため、ここではデフォルトのリストを使用します。
メモ : 使用可能な属性をすべて表示するには、フィールド
をクリアします。ただし、すべての属性を取得することは
効率的ではないのでお勧めしません。
ラベル属性
デフォルト（memberof）のままにしておき、これらの属
性を持つメンバーをリストします。これは、必要に応じて
変更してください。
ラベルプレフィックス 使用するラベルプレフィックス。デフォルトは ldap_ です。
6
バイナリ属性
使用するバイナリ属性。デフォルトは
objectsid,objectguid です。
最大行数
一度に表示する行の最大数。デフォルトは 27 です。
デバッグ出力
この次の手順でデバッグ出力を表示します。
「次へ」をクリックします。
「ユーザー属性と LDAP 属性との間のマップを定義します :（手順 2/3）」ページが表
示されます。マッピングテーブルの下に、検索結果が表示されます。
7
8
9
マップを定義するには、以下を確認します。
•
インポートするユーザーのリストが正しいこと。
•
各ユーザーに対して示された情報が想定通りのものであること。
検索結果を絞り込むには、
「戻る」ボタンをクリックして検索パラメータを修正します。
「インポートする属性の選択 : 手順 1/3」
例えば、
「検索結果」の数を変更するには、
ページの「最大行数」を変更します。
「次へ」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
107
3
ユーザーアカウント、LDAP 認証、および SSO の設定
「K1000 管理アプライアンスにデータをインポートします（手順 3/3）」ページが表示
されます。
10 データが有効であり、想定されるデータが含まれていることを、ユーザーの表で確認
します。
LDAP UID、ユーザー名、および E メールが登録されているユーザーのみがインポー
トされます。これらの値が登録されていないレコードは、「データが無効なユーザー」
セクションに表示されます。
11 「今すぐインポート」をクリックして、インポートを開始します。
「ユーザー」ページが開き、インポートしたユーザーがリスト上に表示されます。イン
ポートされたユーザーは、管理者インターフェイスとユーザーポータルにログインし
て、割り当てられている役割に応じた機能にアクセスできます。
スケジ ュ ールに従 っ たユ ーザ情報の イ ンポー ト
ユーザーデータを常に最新に保つため、LDAP サーバーから定期的にユーザーデータをイ
ンポートするようスケジュール設定します。
スケジ ュ ールに従 っ てユ ー ザー情報を イ ンポー ト す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」をクリックします。
「設定 : コントロールパネル」ページが表示されます。
3
「ユーザー認証」をクリックします。
「K1000 設定 : 認証」ページが表示されます。
108
4
「編集モード」をクリックして、
「外部 LDAP サーバー認証」フィールドを編集します。
5
「外部 LDAP サーバー認証」を選択し、サーバーリストのサーバー名の隣にある
アイコンをクリックして、ユーザーのインポートをスケジュールします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
「ユーザーのインポート : スケジュール - インポートする属性の選択 : 手順 1/3」ペー
ジが表示されます。
以下の読み取り専用の「LDAP サーバーの詳細」が表示されます。
LDAP ブラウザを使用して、
「ベース DN の検索」と「検索フィル
タ」を指定します。
オプシ ョ ン
説明
LDAP サーバー
LDAP サーバーの IP アドレスまたはホスト名。IP アドレスが
有効でない場合は、タイムアウトするまで待たなければなら
ず、その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト
名を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行さ
れていないチェーン証明書など）が LDAP サーバーに
インストールされている場合は、Dell KACE テクニカ
ルサポート
（http://www.kace.com/support/contact.php）に問
い合わせて支援を受けてください。
LDAP ポート
LDAP ポート番号。通常は、389（LDAP）または 636（セ
キュア LDAP）です。
ベース DN の検索
アカウントの検索に使用される LDAP 基準。
この基準によって、LDAP または Active Directory 構造に
おける場所またはコンテナを指定します。この基準には、
認証するすべてのユーザーが含まれる必要があります。基
準を満たす OU、DC、または CN の最も明確な組み合わせ
を入力します（一番左は最も限定的、一番右は最も一般的
です）。例えば、このパスが、認証対象となるユーザーが
属するコンテナを指している場合は、次の通りです。
「OU=end_users,DC=company,DC=com」
。
検索フィルタ
検索フィルタ。例 :
(|(sAMAccountName=[login])(mail=[login])(cn=
[login]))
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
109
3
ユーザーアカウント、LDAP 認証、および SSO の設定
オプシ ョ ン
説明
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読
み取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試
みられます。LDAP ラベルごとに、異なる LDAP または
Active Directory サーバーに接続することが可能です。
LDAP パスワード
6
K1000 が LDAP サーバーにログインするために必要なアカ
ウントのパスワードです。
インポートする属性を指定します。
オプシ ョ ン
説明
取得する属性
取得する属性を指定します。例 :
sAMAccountName, objectguid, mail,
memberof, displayname, sn, cn,
userPrincipalName, name, description
このフィールドを空白のままにした場合、すべての属性
が取得されます。これにより、インポートプロセスが遅
くなる場合があるため、空白のままにすることはお勧め
しません。
ラベル属性を入力します。例 :memberof
ラベル属性
ラベル属性は、このユーザーがメンバーであるグループ
のリストを返すお客様アイテムの属性です。これらのラ
ベル属性をすべて結合すると、インポートできるラベル
のリストになります。
ラベルプレフィックス
ラベルプレフィックスを入力します。例 :ldap_
ラベルプレフィックスはすべてのラベルの前に追加され
る文字列です。
バイナリ属性
バイナリ属性を入力します。例 :objectsid
バイナリ属性では、どの属性をバイナリとして保存する
必要があるかを指定します。
7
110
最大行数
最大行数を入力します。これにより、次の手順で返され
る結果セットが制限されます。
デバッグ出力
このチェックボックスをクリックすると、次の手順でデ
バッグ出力が表示されます。
「E メール通知」セクションでは、 をクリックして受信者の E メールアドレスを入力
するか、「受信者」ドロップダウンリストでユーザーを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
8 「スケジュール」セクションで、次のスケジュールオプションを指定します。
オプシ ョ ン
説明
スケジュールに従って実行
しない
特定の日付や時間ではなく、イベントと連携して実
行します。
特定間隔で実行 毎日 / 特定 毎日または特定の曜日の指定した時間に実行します。
曜日 時間 : HH:MM
実行基準 n 日 / 毎月 / 特定 毎月または指定した月の同じ日かつ指定の時刻に実
行します。
月 時間 : HH:MM
9
「次へ」をクリックします。
「ユーザーのインポート : スケジュール - ユーザー属性と LDAP 属性との間のマップを
定義します :（手順 2/3）」ページが表示されます。
10 LDAP サーバーからアプライアンス上のユーザーレコードに値をマップする各 LDAP
属性の隣のドロップダウンリストで値を選択します。
赤のフィールドは必須です。「LDAP UID」は、ユーザーレコードに固有の識別子であ
ることが必要です。
11
アプライアンスに追加するラベルを選択します。複数のラベルを選択するには、Ctrl
キーを押しながらクリックするか、Command キーを押しながらクリックします。
検索結果で検出されたすべての「ラベル属性値」が表示されます。
12 「次へ」をクリックします。
13
次のテーブルに表示された情報を確認します。
•
インポートするユーザー : レポート対象となるユーザーのリスト。
•
インポートするラベル : レポート対象となるラベルのリスト。
•
既存のユーザーおよび既存のラベル : 現在アプライアンス上に存在するユーザーと
ラベル。
•
データが無効なユーザー : 値が登録されていないレコード。
LDAP UID、ユーザー名、および E メールの値が登録されている
ユーザーのみがインポートされます。
14 「次へ」をクリックして、インポートを開始します。
「ユーザーのインポート : スケジュール - K1000 にデータをインポートします : （手順
3/3）
」ページが表示されます。
15 「今すぐインポート」をクリックして、スケジュール情報を保存し、アプライアンスに
ユーザー情報を読み込みます。
インポート後に「ユーザー」リストページが表示され、インポートされたユーザーレ
コードを必要に応じて編集できます。
16 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
111
3
ユーザーアカウント、LDAP 認証、および SSO の設定
シ ングルサ イ ンオン （SSO） の設定
シングルサインオンを使用すると、ドメインにログオンしているユーザーが、K1000 のロ
グインページに資格情報を再入力する必要なく、K1000 ユーザーポータルと管理者イン
ターフェイスにアクセスできるようになります。シングルサインオンは次のものに対して
使用できます。
•
1 つのドメインのみ : ドメインが複数ある場合は、1 つだけシングルサインオンを有効
にできます。これは、K1000 アプライアンス上で組織コンポーネントが有効化されて
いる場合に、異なるドメインに存在する複数の組織がある場合にも当てはまります。
シングルサインオンはシステムレベルの設定であり、組織に対して単独でシングルサ
インオンを設定することはできません。
•
Microsoft Active Directory サーバー :Microsoft Active Directory サーバーでシングルサ
インオンを使用できます。
シ ングルサ イ ンオンの有効化
はじめに
ユーザー認証に外部の Active Directory サーバーを使用している場合は、次を実行します。
•
K1000 アプライアンスが Active Directory サーバーにアクセスできるように、ネット
ワークと DNS の設定が構成されていることを確認します。
•
Active Directory サーバーの時刻設定が K1000 アプライアンスの時刻設定と一致して
いることを確認します。K1000 アプライアンスの時刻設定に関する情報についてはア
プライアンスの日付と時刻の設定 、ページ 79 を参照してください。
シ ングルサ イ ンオン を有効に す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
「編集モード」をクリックします。
4
「シングルサインオン」セクションで、次の情報を入力します。
オプシ ョ ン
説明
Active Directory
ドメイン
112
Active Directory サーバーのドメインのホスト名
（「example.com」など）
。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
5
オプシ ョ ン
説明
Active Directory
ユーザー名
Active Directory サーバーの管理者アカウントのユーザー名。
Active Directory
パスワード
Active Directory サーバーの管理者アカウントのパスワード。
「Active Directory 設定のテスト」をクリックします。
システムは、読み取り専用の権限が必要な次のテストを実行し、K1000 のドメインへ
の参加が許可されるよう正確にドメインが設定されているかどうかを確認します。
• サポートされているオペレーティングシステムと正しいオペレーティングシステム
パッチがあることを確認する
• QAS をインストールするための十分なディスク領域があることを確認する
• システムのホスト名が「localhost」でないことを確認する
• ネームサービスが DNS を使用するように設定されているかどうかを確認する
• resolv.conf にネームサービスエントリの適切なフォーマットがあること、およ
びホスが解決できることを確認する
• Active Directory 用の適切な DNS SRV レコードを持つネームサーバーがある
ことを確認する
• UDP ポート 389 が開いている書き込み可能なドメインコントローラーを検出する
• Active Directory サイトを検出する（使用可能な場合）
• TCP ポート 464 が Kerberos kpasswd に対して開いているかどうかを確認する
• UDP ポート 88 および TCP ポート 88 が、Kerberos トラフィックに対して開いて
いるかどうかを確認する
• TCP ポート 389 が LDAP に対して開いているかどうかを確認する
• グローバルカタログサーバーがあること、および TCP ポート 3268 がグローバル
カタログサーバーとの通信用に開かれているかどうかを確認する
• Active Directory に対して有効な時間差があることを確認する
• Active Directory で QAS アプリケーション設定を確認する
• TCP ポート 445 が、Microsoft CIFS トラフィックに対して開いているかどうか
を確認する
これらのテストは書き込み権限を必要としないため、ディレクトリへの書き込み権限
の有無を確認しません。また、これらのテストでは、ユーザー名とパスワードの資格
情報も確認しません。資格情報が不正確な場合は、テストに成功しても、K1000 はド
メインに参加できない場合があります。
テストの結果を示すメッセージが表示されます。エラーがある場合、
「ログ」タブをク
リックし、
「現在のログ」ドロップダウンリストで「サーバーエラー」というログを選
択して、エラーを表示することができます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
113
3
ユーザーアカウント、LDAP 認証、および SSO の設定
6
「Active Directory に参加」をクリックします。
K1000 アプライアンスがドメインに参加します。
7
「シングルサインオン」セクションで、「シングルサインオンの有効化」をクリックし
ます。
シングルサインオンが有効になります。ユーザーが Active Directory ドメインに参加
したマシンにログインすると、資格情報を再入力する必要なく、K1000 ユーザーポー
タルにアクセスできます。Active Directory ドメインに参加していないマシンのユー
ザーにはログインウィンドウが表示され、ローカルの K1000 ユーザーアカウントを使
用してログインすることができます。詳細については、システムレベルユーザーアカ
ウントの追加または編集 、ページ 96 を参照してください。
Internet Explorer および Firefox のブラウザでシングルサインオン
を使用する場合は、シングルサインオンを使用するためのブラウ
ザの設定で説明されているように、ユーザーがブラウザの設定を
行い、適切な認証が使用されるようにする必要があります。
シ ングルサ イ ンオン の使用
シングルサインオンを使用するには、ブラウザのアドレスフィールドに K1000 アプライア
ンスのホスト名を入力する必要があります。IP アドレスを入力した場合は、自動的にサイ
ンオンする代わりに、アプライアンスのログインページに移動するため、資格情報を入力
して、ログインする必要があります。
また、シングルサインオンを使用するには、このセクションの説明に従ってブラウザを設
定することが必要です。
シ ングルサ イ ンオン を使用す る ためのブ ラ ウ ザの設定
Internet Explorer および Firefox のブラウザでシングルサインオンを使用する場合は、ユー
ザーがブラウザの設定を行い、適切な認証が使用されるようにする必要があります。
Chrome のブラウザでは、特殊な設定をする必要はありません。
Internet Explorer のブ ラ ウ ザの設定
Internet Explorer のブ ラ ウ ザの設定を行 う に は
1
Internet Explorer のブラウザで、「ツール」>「インターネット オプション」>「セ
キュリティ」をクリックします。
2
適切なセキュリティポリシーを選択します。
3
114
•
K1000 アプライアンスがインターネット上でアクセスできる場合は、
「信頼済みサ
イト」を選択します。
•
K1000 アプライアンスがインターネット上でアクセスできない場合は、「ローカル
イントラネット」を選択します。
「レベルのカスタマイズ」をクリックして、リストの下部までスクロールします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
3
ユーザーアカウント、LDAP 認証、および SSO の設定
4
「現在のユーザー名とパスワードで自動的にログオンする」を選択します。このオプ
ションを設定しないと、K1000 でシングルサインオンを有効にした場合でも、
Internet Explorer がユーザーポータルまたは管理者インターフェイスに自動的にログ
インできなくなります。
Firefox のブ ラ ウ ザの設定
Firefox のブ ラ ウ ザの設定を行 う に は
1
2
3
4
Firefox のブラウザで、アドレスバーに「about:config」と入力します。
「検索」フィールドで、「network.negotiate-auth.trusted-uris」と入力します。
検索結果で、基本設定の名前をダブルクリックします。
文字列値ボックスに K1000 アプライアンスの URL を入力します。例 :
「http://k1000.example.com」。入力したら、「OK」をクリックします。
ド メ イ ンへの参加解除お よびシ ングルサ イ ンオン の無効化
このセクションでは、Active Directory ドメインから K1000 アプライアンスを削除する方
法について説明します。ドメインからアプライアンスを削除すると、自動的にシングルサ
インオンも無効になります。
ド メ イ ン への参加を解除 し て シ ングルサ イ ン オン を無効化す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
「編集モード」をクリックします。
4
「シングルサインオン」セクションで、「ドメインへの参加解除」をクリックします。
K1000 アプライアンスがドメインから削除されます。シングルサインオンを無効化し
ました。現在ユーザーポータルまたは管理者インターフェイスにログインしている
ユーザーは、そのセッションが終了するまでログインしたままになります。ただし、
次にユーザーポータルまたは管理者インターフェイスにアクセスを試みたときは、資
格情報を入力する必要があります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
115
3
ユーザーアカウント、LDAP 認証、および SSO の設定
シ ングルサ イ ンオンの無効化
このセクションでは、ドメインから K1000 アプライアンスを削除せずにシングルサインオ
ンを無効化する方法について説明します。
シ ングルサ イ ンオン を無効に す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
「編集モード」をクリックします。
4
「シングルサインオン」セクションで、「シングルサインオンの無効化」をクリックし
ます。
シングルサインオンを無効化しました。現在ユーザーポータルまたは管理者インター
フェイスにログインしているユーザーは、そのセッションが終了するまでログインし
たままになります。ただし、次にユーザーポータルまたは管理者インターフェイスに
アクセスを試みたときは、資格情報を入力する必要があります。
116
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラ ベルの使用
このセクションでは、ラベルとその使用方法について説明します。
このセクションのトピック :
•
ラベルについて 、ページ 117
•
ラベル設定の変更追跡 、ページ 119
•
ラベルの管理 、ページ 120
•
Smart Label の管理 、ページ 127
•
LDAP ラベルの管理 、ページ 133
•
LDAP ブラウザウィザードの使用 、ページ 137
•
LDAP 簡易検索の使用 、ページ 139
ラ ベルに つ い て
ラベルは、特定のアイテムを保持するか、SQL クエリや LDAP クエリなどの条件と関連付
けることができるコンテナです。ラベルは、コンピューターなどのアイテムをグループと
して管理できるよう、整理および分類するために使用されます。例えば、ラベルを使用し
て、同じオペレーティングシステムを持つコンピューターを識別できます。その後、この
ラベルを使用して、グループのすべてのコンピューター上でパッチ導入などのアクション
を開始できます。
また、ラベルを使用して、地理的な関係を確立したり、ユーザー権限レベルを設定したり
することもできます。
次のタイプのアイテムにラベルを適用できます。
•
コンピューター、ソフトウェア、プロセス、スタートアップアイテム、サービスなど
のインベントリアイテム
•
場所、ライセンス、ベンダーなどの資産アイテム
•
IP スキャンインベントリ
•
パッチ（パッチ用の Smart Label の作成に関する情報については、
『パッチ適用とセ
キュリティガイド』を参照してください。
）
•
Dell アップデートパッケージ
•
ユーザー
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
117
4
ラベルの使用
ラベルは手動で適用および除去されますが、Smart Label と LDAP ラベルは自動で適用お
よび除去されます。詳細については、次を参照してください。
•
Smart Label について
•
LDAP ラベルについて
Smart Label に つ いて
Smart Label は、指定した基準に基づいて自動的に適用および除去されるラベルです。例え
ば、特定のオフィス（この例では San Francisco のオフィス）にあるノート PC を追跡する
には、まず「San Francisco Office」というラベルを作成します。次に、このオフィスにあ
るマシンの IP アドレス範囲（サブネット）に基づいて Smart Label を作成します。この IP
アドレス範囲内にあるマシンがチェックインするたびに、
「San Francisco」という Smart
Label が自動的に適用されます。マシンが IP アドレス範囲外になると、ラベルは自動的に
除去されます。
Smart Label は、アプライアンスに管理対象マシンが接続されているときに、マシンに対し
て適用されたり、マシンから削除されたりします。そのため、マシンでメータリングを有
効化する Smart Label を作成しても、Smart Label がマシンに対して適用されるまでに時間
がかかることがあります。また、マシンがメータリング情報をレポートするまでにも時間
がかかる場合があります。マシンがアプライアンスにチェックインし、Smart Label が適用
された後にのみ、Smart Label の条件に一致するマシンでメータリングが有効化されます。
詳細については、Smart Label の管理 、ページ 127 を参照してください。
LDAP ラ ベルに つ いて
LDAP ラベルは、LDAP サーバーと対話して、自動的にマシンレコードおよびユーザーレ
コードにラベルを割り当てるラベルです。LDAP ラベルでは LDAP クエリまたは検索フィ
ルタが使用されます。次の 2 つのタイプの LDAP ラベルがあります。
• マシン : マシンレコードに適用されるラベル。これは、名前、説明、およびその他の
LDAP 条件によってマシンを自動的にグループ化する場合に役立ちます。マシンがア
プライアンスにチェックインするたびに、このクエリは LDAP サーバーに対して実行
されます。
「検索フィルタ」フィールドの admin 値は、マシンにログインしている
ユーザーの名前に置き換えられます。結果が返された場合、マシンに「関連するラベ
ル名」フィールドで指定されたラベルが割り当てられます。
• ユーザー : ユーザーレコードに適用されるラベル。これは、ドメイン、場所、予算コー
ド、またはその他の LDAP 条件によってユーザーを自動的にグループ化する場合に役
立ちます。ユーザーが手動またはスケジュールに従ってアプライアンスにインポート
されると、LDAP ラベルがユーザーレコードに適用されるか、ユーザーレコードから
削除されます。
詳細については、LDAP ラベルの管理 、ページ 133 を参照してください。
118
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
ラ ベルグルー プ に つ い て
ラベルの長いリストは、ラベルグループ内に置くことで整理することができます。ラベル
を整理する以外にも、ラベルグループでは、そこに含まれるラベルとタイプを共有します。
ラベルグループに複数のラベルを含めることができるだけではなく、ラベルに対して複数
のラベルグループを関連付けることもできます。
次の図は、ユーザーなどのラベルグループタイプが、どのようにラベルに継承されるかを
示しています。詳細については、ラベルグループの作成 、ページ 124 を参照してくださ
い。
ラ ベル設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
119
4
ラベルの使用
ラ ベルの管理
このセクションでは、管理者インターフェイスの「ラベル」セクションでラベルを管理す
る方法について説明します。ラベルは、「アクションの選択」メニューで「ラベルの追加」
を選択することにより、「インベントリ」や「セキュリティ」など、他のセクションのリス
トページから追加および適用することもできます。
ラ ベルの追加ま たは編集
このセクションでは、ラベルの追加または編集方法について説明します。
ラ ベルを追加ま たは編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
次のいずれかを実行します。
「新しいラベルの追加」を選択します。
• 「アクションの選択」メニューで、
•
編集するラベルのリンク名をクリックします。
「ラベル : 詳細の編集」ページが表示されます。
バックスラッシュ（\）はコマンドで使用されるため、ラベル名に
は使用しないでください。ラベル名にバックスラッシュを使用す
る必要がある場合は、バックスラッシュをもう 1 つ追加して
（\\）
、アプライアンスがこれをコマンドとして解釈しないように
します。
4
次の情報を入力します。
オプシ ョ ン
説明
名前
ラベルの名前。
メモ
任意の追加情報を入力します。
KACE_ALT_LOCATION
（オプション）管理対象インストール、ファイル同
期、およびこのラベルに割り当てられたアイテム
に対して実行される他の展開のために用意された
代替のダウンロード場所。指定した場所が文字列
KACE_ALT_LOCATION と置き換わります。
注意 : このフィールドに値を指定するラベルが 2
つある場合、1 つのマシンに両方のラベルを適用
することはできません。
120
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
オプシ ョ ン
説明
KACE_ALT_LOCATION
ユーザーパスワード
代替のダウンロード場所を指定する場合は、その
場所のためのユーザー名およびパスワードを指定
します。
ラベル使用の制限対象
（オプション）ラベルまたはラベルグループを適用
できるアイテムのカテゴリ。ラベルの使用を制限
しない場合は、あらゆるアイテムにラベルまたは
ラベルグループを適用できます。ただし、ラベル
またはラベルグループを例えば「ソフトウェア」
と「パッチ」というカテゴリに制限すると、その
ラベルまたはラベルグループを適用できるのが
「ソフトウェア」および「パッチ」のみとなりま
す。「コンピューター」などの他のアイテムには適
用できません。
ラベルグループへの割り当て
（オプション）ラベルが割り当てられるラベルグ
ループ。ラベルをラベルグループに割り当てるに
「ラベルグループへの割り当て」フィールドの
は、
隣にある「編集」をクリックし、ラベルグループ
を選択して、
「OK」をクリックします。これは、
多数のラベルをサブラベルに整理する場合に便利
です。例えば、ライセンスされたソフトウェアの
複数のラベルを「ライセンス」という名前のソフ
トウェアラベルグループに含めることができます。
メータリングを有効にする
5
ラベルが割り当てられているマシンのメータリン
「ラベル使
グを有効にします。このオプションは、
用の制限対象」セクションの「コンピューターイ
ンベントリ」チェックボックスをオンにしないと
使用できません。
「保存」をクリックします。
ラ ベルの表示
ラ ベルを表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。デフォルトでは、「ラベル名」列の見出しの隣
に [ グループを非表示 ] が表示され、ラベルグループはリストに表示されません。
3
ラベルグループを表示するには、「アクションの選択」メニューから「ラベルグループ
の表示」を選択します。
ラベルグループが表示され、[ グループを非表示 ] が列見出しから削除されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
121
4
ラベルの使用
4
ラベルグループを非表示にするには、
「アクションの選択」メニューから「ラベルグ
ループを非表示」を選択します。
ラベルグループが非表示になり、[ グループを非表示 ] が列見出しに表示されます。
5
ラベルのメンバーを表示するには、
「マシン」、「ユーザー」、「ソフトウェア」などの列
名の下にある数字をクリックします。次の図は、ラベル情報を示しています。
ア イ テム 説明
1
: Smart Label と関連付けられたマシンラベル。マシンがアプライアン
スに接続されると、マシンがこの Smart Label 条件を満たす場合にラベル
が適用されます。詳細については、Smart Label の管理 、ページ 127 を参
照してください。
2
クラシックメータリング :5 台のマシンに割り当てられるマシンラベル。
詳細については、コンピューターのラベル作成 、ページ 202 を参照して
ください。
3
122
: LDAP ラベル。このタイプのラベルは、LDAP クエリおよび検索フィ
ルタに基づいてマシンレコードおよびユーザーレコードにラベルを適用す
る場合に使用されます。詳細については、LDAP ラベルの管理 、ペー
ジ 133 を参照してください。
4
ベンダー連絡先 Smith: ソフトウェア Smart Label。詳細については、ソフ
トウェアアイテムのラベル作成 、ページ 218 を参照してください。
5
Windows マシングループ :4 つのラベルを含むラベルグループ。詳細につ
いては、ラベルグループについて 、ページ 119 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
ラ ベル詳細の表示
ラベルの詳細を表示して、ラベルに関連付けられたアイテムを確認できます。
ラ ベル詳細を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
表示する、ラベルのリンク名をクリックします。
「ラベル : 詳細の編集」ページが表示されます。
4
「ラベルに割り当てられたアイテム」セクションで、セクションヘッダーの隣にあるプ
ラス（+）記号をクリックすると、ビューを展開したり折りたたんだりできます。
ラ ベルの削除
ラベルを削除するには、ラベルが適用されているすべてのアイテムからラベルを除去して
おく必要があります。アイテムに適用されているラベルを削除することはできません。ま
た、ラベルに Smart Label または LDAP ラベルが含まれている場合、ラベルを削除する前
に Smart Label または LDAP ラベルを削除する必要があります。Smart Label または LDAP
ラベルが含まれているラベルを削除することはできません。
ラ ベルを削除す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
ラベルが適用されているすべてのアイテムからラベルを除去します。例えば、コン
ピューターからラベルを除去する場合は、次の手順を実行します。
a 「インベントリ」>「コンピューター」をクリックします。
「ラベル」>「< ラベル名 >」を選択
b 「特定基準で表示」ドロップダウンリストで、
します。
「コンピューターインベントリ」ページにラベルが適用されたアイテムが表示され
ます。
c リスト内のすべてのアイテムを選択します。
「ラベルの削除」>「<「ラベル名」>」を選択
d 「アクションの選択」メニューで、
します。
3
ラベルがすべてのアイテムから除去されたら、「ホーム」>「ラベル」>「ラベル管理」
をクリックします。
「ラベル管理」ページが表示されます。
4
ラベルの隣のチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
123
4
ラベルの使用
5
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
ラ ベルグルー プの作成
このセクションの説明に従ってラベルグループにラベルを置くと、ラベルを整理できます。
詳細については、ラベルグループについて 、ページ 119 を参照してください。
ラ ベルグルー プを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
「アクションの選択」メニューで、「新しいラベルグループの追加」を選択します。
「ラベルグループ : 詳細の編集」ページが表示されます。
ラベルグループに既存のラベルを含めるには、
「新しいラベルグ
ループの追加」を選択する前に、該当するラベルのチェックボッ
クスをオンにしてください。
4
次の情報を入力します。
オプシ ョ ン
説明
名前
ラベルグループの名前。
メモ
任意の追加情報を入力します。
KACE_ALT_LOCATION
（オプション）管理対象インストール、ファイル同
期、およびこのラベルに割り当てられたアイテム
に対して実行される他の展開のために用意された
代替のダウンロード場所。指定した場所が文字列
KACE_ALT_LOCATION と置き換わります。
注意 : このフィールドに値を指定するラベルが 2
つある場合、1 つのマシンに両方のラベルを適用
することはできません。
KACE_ALT_LOCATION
ユーザーパスワード
124
代替のダウンロード場所を指定する場合は、その
場所のためのユーザー名およびパスワードを指定
します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
オプシ ョ ン
説明
ラベルグループ使用の制限対象 （オプション）ラベルまたはラベルグループを適用
できるアイテムのカテゴリ。ラベルの使用を制限
しない場合は、あらゆるアイテムにラベルまたは
ラベルグループを適用できます。ただし、ラベル
またはラベルグループを例えば「ソフトウェア」
と「パッチ」というカテゴリに制限すると、その
ラベルまたはラベルグループを適用できるのが
「ソフトウェア」および「パッチ」のみとなりま
す。「コンピューター」などの他のアイテムには適
用できません。
5
ラベルグループへの割り当て
（オプション）ラベルが割り当てられるラベルグ
ループ。ラベルをラベルグループに割り当てるに
「ラベルグループへの割り当て」フィールドの
は、
隣にある「編集」をクリックし、ラベルグループ
を選択して、
「OK」をクリックします。これは、
多数のラベルをサブラベルに整理する場合に便利
です。例えば、ライセンスされたソフトウェアの
複数のラベルを「ライセンス」という名前のソフ
トウェアラベルグループに含めることができます。
メータリング
「メータリングを有効にする」チェックボックスを
オンまたはオフにして、
「コンピューターインベン
トリ」ラベルのメータリングを有効または無効に
します。
「保存」をクリックします。
ラ ベルグルー プの表示
ラ ベルグルー プを表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
ラベルグループを表示するには、「アクションの選択」メニューから「ラベルグループ
の表示」を選択します。
ラベルグループが表示され、[ グループを非表示 ] が列見出しから削除されます。
4
ラベルグループを非表示にするには、「アクションの選択」メニューから「ラベルグ
ループを非表示」を選択します。
ラベルグループが非表示になり、[ グループを非表示 ] が列見出しに表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
125
4
ラベルの使用
ラ ベルグルー プへの ラ ベルの割 り 当て
ラ ベルグルー プに ラ ベルを割 り 当て る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
4
グループに割り当てるラベルの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルグループの適用」を選択し、ラベルを割り
当てるラベルグループを選択します。アプライアンス上にラベルグループがある場合
にのみ、「ラベルグループの適用」が表示されます。
ラベルグループの名前が、選択したラベルの名前の隣に表示されます。
ラ ベルグルー プか ら の ラ ベルの除去
ラ ベルグルー プか ら ラ ベルを除去す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
3
4
グループから除去するラベルの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルグループの削除」を選択し、ラベルを除去
するラベルグループを選択します。アプライアンス上にラベルグループがある場合に
のみ、「ラベルグループの削除」が表示されます。
ラベルグループの名前は、選択したラベルの名前の隣に表示されなくなります。
ラ ベルグルー プの削除
ラベルグループは、ラベルまたはサブグループが含まれない場合にのみ、削除できます。
ラベルグループにラベルまたはサブグループが含まれる場合は、グループを削除する前に、
このセクションの説明に従って、ラベルまたはサブグループを除去する必要があります。
ラ ベルグルー プを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「ラベル管理」をクリックします。
「ラベル管理」ページが表示されます。
126
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
3
ラベルグループにラベルもサブグループも含まれない場合は、グループの名前の隣に
「アクションの選択」メニューで「選択したアイ
あるチェックボックスをオンにして、
テムの削除」を選択します。
ラベルグループが除去されます。
4
グループにラベルまたサブグループが含まれる場合は、ラベルグループの名前をク
リックします。
「ラベルグループ : 詳細の編集」ページが表示されます。
5
ページの下部の「ラベルに割り当てられたアイテム」セクションで、プラス記号（+）
をクリックして、
「ラベル」セクションを展開します。
6
ラベルまたはラベルグループの名前をクリックします。
ラベルまたはラベルグループの「詳細の編集」ページが表示されます。
7
「ラベルグループへの割り当て」セクションで「編集」をクリックします。
8 「ラベルの選択」ウィンドウで、除去するラベルの隣にあるごみ箱アイコン
リックし、次に「OK」をクリックします。
9
をク
「保存」をクリックします。
「ラベル管理」
10 ラベルグループからすべてのラベルおよびサブグループを除去したら、
ページでラベルグループの名前の隣にあるチェックボックスをオンにして、「アクショ
ンの選択」メニューから「選択したアイテムの削除」を選択します。
Smart Label の管理
このセクションでは、Smart Label の作成方法について説明します。
「コンピューターイン
ベントリ」などの、Smart Label が使用されているリストページで、右側のリストの上部に
ある「Smart Label の作成」をクリックすることにより Smart Label を作成することもで
きます。
パッチに使用される Smart Label パネルは、他のアイテムに使用され
るパネルとは異なります。パッチ用の Smart Label の作成に関する情
報については、『パッチ適用とセキュリティガイド』を参照してくだ
さい。
Smart Label の作成
Smart Label は、コンピューター、
「ソフトウェア」タブのアイテム、パッチ、IP スキャ
ン、および Dell パッケージ用に作成できます。ただし、K1000 バージョン 5.5 で、「ソフ
トウェアカタログ」タブのアイテム用に Smart Label を作成することはできません。
Smart Label を作成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
127
4
ラベルの使用
2
「ホーム」>「ラベル」>「Smart Label」をクリックします。
「Smart Label」ページが表示されます。
3
「アクションの選択」メニューで、作成する Smart Label のタイプを選択します。
アプライアンスには、選択したラベルのタイプに対し、
「Smart Label の作成」基準
が表示されます。例えば、「新しいソフトウェア Smart Label の追加」を選択した場
合、ソフトウェア基準が表示されます。「新しいマシン Smart Label の追加」を選択
した場合、コンピューターインベントリ基準が表示されます。
4
5
6
7
使用可能なフィールドを使用して検索条件を指定します。
•
行を追加するには、「行の追加」をクリックします。
•
ルールのサブセットを追加するには、Smart Label 条件の右側にある「演算子」ド
ロップダウンリストで「および」または「または」を選択してから、
「グループの
追加」をクリックします。
「Smart Label のテスト」をクリックします。指定した条件と一致するアイテムが表
示されます。
目的の結果が得られるまで、必要に応じて条件を調整します。
「Smart Label の作成」パネルの下部にある「ラベルの選択」ドロップダウンリスト
で Smart Label の名前を入力するか、既存のラベルを選択し、Smart Label に関連付
けます。
8 「Smart Label の作成」をクリックします。
Smart Label は以下の通り適用されます。
•
マシンがアプライアンスにチェックインすると、指定された基準にそれらのマシン
が一致しているかどうかに基づき、Smart Label が自動的にそれらのマシンに適用
されるか、またはそれらのマシンから除去されます。
• 「ホーム」>「ラベル」>「Smart Label」を使用して、特定のソフトウェア Smart
Label が編集されると、直ちにすべてのソフトウェアアイテムに適用されるか、ま
たは、すべてのソフトウェアアイテムから除去されます。
•
ソフトウェアアイテムが「インベントリ」>「ソフトウェア」ページで更新される
と、指定された基準にそれらのアイテムが一致しているかどうかに基づき、Smart
Label が自動的にそれらのアイテムに適用されるか、またはそれらのアイテムから
除去されます。
Smart Label の使用に関するその他の例については、コンピューターのラベル作成 、
ページ 202 と IP スキャン用 Smart Label の作成 、ページ 275 を参照してください。
128
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
例 : マ シ ン を識別す る ための Smart Label の連結
この例では、3 つの Smart Label を連結して、Citrix ソフトウェアがインストールされて
いない、Windows XP または Windows 7 が動作しているマシンを識別する方法を示して
います。
•
最初の Smart Label「WinXP7」は、Windows XP または Windows 7 のオペレーティ
ングシステムがインストールされているマシンに適用されます。このラベルの実行順
序の値は 1 です。
•
2 つ目の Smart Label「MissingCitrix」は、Citrix ソフトウェアがインストールされて
いないマシンに適用されます。このラベルの実行順序の値も 1 です。
•
3 つ目の Smart Label「WinXP7MissingCitrix」は、「WinXP7」と「MissingCitrix」の
両方の Smart Label が適用されているマシンに適用されます。このラベルの実行順序
の値は 2 で、最初の 2 つのラベルの後に実行されます。
Smart Label を連結 し て マ シ ン を識別す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
オペレーティングシステムを識別するコンピューター Smart Label を作成します。
a 「インベントリ」>「コンピューター」をクリックします。
「コンピューターインベントリ」ページが表示されます。
b 右側のリストの上にある「Smart Label の作成」タブをクリックします。
c 以下のように、Windows XP オペレーティングシステムに必要な条件を指定します。
OS 名 | 次の値を含む | Windows XP
「行の追加」をク
d 「演算子」ドロップダウンリストで「および」を選択した状態で、
リックしてから、Windows 7 オペレーティングシステムで必要な条件を指定します :
OS 名 | 次の値を含む | Windows 7
e 「ラベルの選択」ドロップダウンリストでラベルの名前（「WinXP7」など）を入力
し、「Smart Label の作成」をクリックします。
3
コンピューター Smart Label を作成し、Citrix ソフトウェアが見つからないマシンを
検出します。
a 「コンピューターインベントリ」ページの「Smart Label の作成」パネルで、以下
のように、Citrix ソフトウェアがインストールされていないマシンを検出するため
に必要な条件を指定します。
ソフトウェアタイトル | 次の値を含まない | Citrix
b 「ラベルの選択」ドロップダウンリストでラベルの名前（「MissingCitrix」など）を
入力し、「Smart Label の作成」をクリックします。
4
前の手順で作成したマシン Smart Label を使用するコンピューター Smart Label を作
成します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
129
4
ラベルの使用
5
ソフトウェアに対する Smart Label を作成します。
a 「コンピューターインベントリ」ページの「Smart Label の作成」パネルで、以下
のように、「WinXP7」Smart Label が適用されていないマシンを識別するために必
要な条件を指定します。
ラベル名 | = | WinXP7
b 「演算子」ドロップダウンリストで「および」を選択した状態で、
「行の追加」をク
リックしてから、
「MissingCitrix」Smart Label が適用されているマシンを識別する
ための条件を指定します :
ラベル名 | = | MissingCitrix
c 「ラベルの選択」ドロップダウンリストでラベルの名前（「WinXP7MissingCitrix」
など）を入力し、「Smart Label の作成」をクリックします。
6
Smart Label を実行する順序を設定します。
a 「ホーム」>「ラベル」>「Smart Label」をクリックします。
「Smart Label」ページが表示されます。
b 「アクションの選択」メニューで、「マシン Smart Label の優先順位」を選択し
ます。
「マシン Smart Label の優先順位」ページが表示されます。
c 「WinXP7」ラベル行の最も右側の編集アイコン（
）をクリックします。
d 「優先順位」列で、
「1」を入力し、「保存」をクリックします。
e 「MissingCitrix」ラベル行の最も右側の編集アイコン（
）をクリックします。
「1」を入力し、「保存」をクリックします。
f 「優先順位」列で、
g 「WinXP7MissingCitrix」ラベル行の最も右側の編集アイコン（
ます。
）をクリックし
h 「優先順位」列で、
「2」を入力し、「保存」をクリックします。
i
リスト下部の「保存」をクリックします。
「WinXP7」ラベルと「MissingCitrix」ラベルは、
「WinXP7MissingCitrix」ラベルの前
に実行されるよう設定されています。これにより、
「WinXP7MissingCitrix」が実行さ
れる前に、Citrix ソフトウェアが見つからない Windows XP と Windows 7 にラベルを
割り当てることができます。
Smart Label の編集
Smart Label を編集す る に は
1
130
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
2
「ホーム」>「ラベル」>「Smart Label」をクリックします。
「Smart Label」ページが表示されます。
3
Smart Label のリンク名をクリックするか、Smart Label 名の左側にある編集アイコン
をクリックします。
Smart Label の SQL が手動で編集されている場合、編集アイコン
は表示されません。
「Smart Label: 詳細の編集」ページが表示されます。
4
次のいずれかを実行します。
• 「メータリングを有効にする」チェックボックスをオンまたはオフにして、マシン
Smart Label のメータリング有効または無効にします。
• 「割り当てられたラベル」フィールドで、Smart Label に関連付けるラベルを選択
します。
• 「詳細」をクリックして、選択したラベルの「詳細の編集」ページに移動します。
•
Smart Label が Smart Label ウィザードで作成され、SQL が手動で編集されていな
「元のエディタを使用」の隣のリンクをクリックします。
い場合は、
•
「このエディタを使用」の隣のリンク
手動で Smart Label の SQL を編集するには、
をクリックします。
手動で Smart Label の SQL を編集すると、それ以降 Smart
Label ウィザードを使用してラベルを編集することができな
くなります。これは、ウィザードを使用してカスタム SQL
を編集することができないためです。
5
（オプション）同じ SQL クエリを使用する新しい Smart Label を作成するには、「複
製」をクリックします。
6
「保存」をクリックします。
「複製」をクリックしてラベルを作成する場合は、新しいラベル
にのみ割り当てが可能です。
Smart Label の実行順序の変更
Smart Label が実行される順序は、それらの並べ替えの値の変更により指定できます。
Smart Label の並べ替えのデフォルト値は 100 です。値が小さい Smart Label は、値が大き
い Smart Label よりも先に実行されます。
Smart Label の実行順序の割り当ては、ある Smart Label を他の Smart Label より先に実行
したいときに役立ちます。例えば、あるマシングループを識別する Smart Label があった
とします。1 番目のラベルが適用されたマシングループを、2 番目の Smart Label を使用し
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
131
4
ラベルの使用
て、さらに絞り込む場合には、1 番目の Smart Label が 2 番目より先に実行されるよう実行
順序を設定することができます。
Smart Label の実行順序を変更す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「Smart Label」をクリックします。
「Smart Label」ページが表示されます。
3
「アクションの選択」メニューの「優先順位」セクションで、実行順序を変更するラベ
ルの種類を選択します。
「優先順位」ページが開き、選択したタイプのすべての Smart Label が表示されます。
4
Smart Label の実行順序を変更するには :
a 「優先順位」列の右側の
アイコンをクリックします。
b 並べ替えの値を入力し、「保存」をクリックします。
5
「保存」をクリックします。
Smart Label の削除
このセクションでは、Smart Label の削除方法について説明します。Smart Label の削除に
よって、その Smart Label に関連付けられた条件が除去されますが、その Smart Label に
関連付けられている他のラベルは削除されません。
Smart Label 条件の削除は、管理対象インストールなどのジョブで使用されるラベルを保存
しているときに、Smart Label 条件を大きく変更する必要がある場合に役立ちます。例え
ば、Smart Label からすべての条件を削除してから、そのコンテナラベルに新しい条件を再
適用することができます。つまり、これにより、ジョブに必要な既存のコンテナラベルを
使用して新しい Smart Label が作成されます。
Smart Label を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「Smart Label」をクリックします。
「Smart Label」ページが表示されます。
3
4
Smart Label の隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
132
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
Smart Label はアプライアンス、およびそのラベルが割り当てられたすべてのアイテ
ムから除去されます。
Smart Label が削除されても、コンテナラベルは引き続き存在します。
つまり、Smart Label が削除されても、Smart Label を含むラベルは削除
されません。単に Smart Label 条件が削除されます。ラベルの削除に関
する情報については、ラベルの削除 、ページ 123 を参照してください。
LDAP ラ ベルの管理
このセクションでは、LDAP サーバーと対話して、自動的にマシンレコードおよびユー
ザーレコードにラベルを割り当てるラベルを管理する方法について説明します。
LDAP ラ ベルの追加ま たは編集
このセクションでは、LDAP ラベルを追加または編集する方法について説明します。この
セクションで説明されているように、LDAP ラベルを有効化する前に、LDAP ラベルをテ
ストするようにしてください。
LDAP ラ ベルを追加ま たは編集す る に は
1
2
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「LDAP ラベル」をクリックします。
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
LDAP ラベルのリンク名をクリックします。
「LDAP ラベル : 詳細の編集」ページが表示されます。
4
次の情報を入力します。
オプシ ョ ン
説明
有効
アプライアンスが LDAP ラベルを実行できるようにします。
必ず LDAP ラベルをテストしてから、このオプションを選
択します。
注意 : このセクションで後述するとおり、LDAP ラベルをテ
ストするまで「有効」チェックボックスはオフのままにし
ます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
133
4
ラベルの使用
オプシ ョ ン
説明
フィルタタイプ
LDAP フィルタタイプ。次の 2 つのタイプの LDAP ラベル
があります。
• マシン : マシンレコードに適用されるラベル。これは、
名前、説明、およびその他の LDAP 条件によってマシ
ンを自動的にグループ化する場合に役立ちます。マシ
ンがアプライアンスにチェックインするたびに、この
クエリは LDAP サーバーに対して実行されます。
「検索
フィルタ」フィールドの admin 値は、マシンにログイ
ンしているユーザーの名前に置き換えられます。結果
が返された場合、マシンに「関連するラベル名」
フィールドで指定されたラベルが割り当てられます。
• ユーザー : ユーザーレコードに適用されるラベル。これ
は、ドメイン、場所、予算コード、またはその他の
LDAP 条件によってユーザーを自動的にグループ化する
場合に役立ちます。ユーザーが手動またはスケジュー
ルに従ってアプライアンスにインポートされると、
LDAP ラベルがユーザーレコードに適用されるか、ユー
ザーレコードから削除されます。
関連するラベル名
この LDAP ラベルに関連付ける手動ラベルです。各 LDAP
ラベルには、関連付けられた手動ラベルまたはコンテナラ
ベルが必要です。
関連するラベルノート 「関連するラベル名」フィールドで選択したラベルからの
ノート。
サーバーのホスト名
LDAP サーバーの IP アドレスまたはホスト名。IP アドレスが
有効でない場合は、タイムアウトするまで待たなければなら
ず、その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト
名を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行され
ていないチェーン証明書など）が LDAP サーバーにイン
ストールされている場合は、Dell KACE テクニカルサ
ポート
（http://www.kace.com/support/contact.php）に問い
合わせて支援を受けてください。
LDAP ポート番号
134
LDAP ポート番号。通常は、389（LDAP）または 636（セ
キュア LDAP）です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
オプシ ョ ン
説明
ベース DN の検索
アカウントの検索に使用される LDAP 基準。
この基準によって、LDAP または Active Directory 構造にお
ける場所またはコンテナを指定します。この基準には、認
証するすべてのユーザーが含まれる必要があります。基準
を満たす OU、DC、または CN の最も明確な組み合わせを
入力します（一番左は最も限定的、一番右は最も一般的で
す）。例えば、このパスが、認証対象となるユーザーが属す
るコンテナを指している場合は、次の通りです。
「OU=end_users,DC=company,DC=com」。
検索フィルタ
検索フィルタ。例 :
(|(sAMAccountName=[login])(mail=[login])(cn=
[login]))
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読
み取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試
みられます。LDAP ラベルごとに、異なる LDAP または
Active Directory サーバーに接続することが可能です。
LDAP パスワード
K1000 が LDAP サーバーにログインするために必要なアカ
ウントのパスワードです。
「ベース DN の検索」フィールドと「検索フィルタ」フィールドに情報を入力できない
場合は、LDAP ブラウザウィザードの使用 、ページ 137 に説明する通り、LDAP ブラ
ウザウィザードを使用できます。
Microsoft が推奨する方法では、LDAP 検索で NOT 検索は正し
く動作しません。フィルタビルダを使用した場合でも、検索
フィルタのエラーが表示されます。
エラーの例 : (!sAMAccountName=David)
回避策の例 : (!(sAMAccountName=David))
5
6
7
「LDAP ラベルのテスト」ボタンをクリックして、新しいラベルをテストします。必
要に応じてラベルのパラメータを変更し、もう一度テストします。
LDAP ラベルを使用する準備ができた場合は、
「有効」チェックボックスをオンにしま
す。準備ができていない場合は、そのラベルを有効にせず、保存します。
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
135
4
ラベルの使用
LDAP ラ ベルの有効化
LDAP ラベルを作成してテストしたら、このセクションの説明に従って有効化することが
できます。管理対象マシンがアプライアンスにチェックインすると、有効化されたマシン
LDAP ラベルが LDAP サーバーに対して実行されます。ユーザーが手動またはスケジュー
ルに従ってインポートされると、有効化されたユーザー LDAP ラベルが LDAP サーバーに
対して実行されます。詳細については、LDAP サーバーからのユーザーのインポート 、
ページ 105 を参照してください。
LDAP ラ ベルを有効に す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「LDAP ラベル」をクリックします。
「LDAP ラベル」ページが表示されます。
3
LDAP ラベルのリンク名をクリックします。
「LDAP ラベル : 詳細の編集」ページが表示されます。
4
「有効」チェックボックスをオンにします。
5
「保存」をクリックします。
LDAP ラ ベルの無効化
このセクションでは、LDAP ラベルの削除方法について説明します。LDAP ラベルの削除
によって、その LDAP ラベルに関連付けられた条件が削除されますが、その LDAP ラベル
に関連付けられている他のラベルは削除されません。
LDAP ラ ベルを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「LDAP ラベル」をクリックします。
「LDAP ラベル」ページが表示されます。
3
4
LDAP ラベルの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
LDAP ラベルがアプライアンス、およびそのラベルが割り当てられたすべてのアイテ
ムから除去されます。
LDAP ラベルが削除されても、コンテナラベルは引き続き存在します。
つまり、LDAP ラベルが削除されても、LDAP ラベルを含むラベルは削除
されません。単に LDAP ラベル条件が削除されます。ラベルの削除に関
する情報については、ラベルの削除 、ページ 123 を参照してください。
136
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
LDAP ブ ラ ウ ザ ウ ィ ザー ド の使用
LDAP ブラウザウィザードにより、「ベース DN の検索」フィールドと「検索フィルタ」
フィールドに情報を入力できます。LDAP ブラウザを使用すると、Active Directory サー
バーなどの LDAP サーバー上にあるデータを参照および検索できます。
LDAP サーバーにログオンするためのバインド DN とパスワードが必要です。
LDAP ブ ラ ウ ザ ウ ィ ザ ー ド を使用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「LDAP ブラウザ」をクリックします。
「LDAP ブラウザ」ページが開きます。
3
「LDAP サーバー」の詳細を指定します。
オプシ ョ ン
説明
LDAP サーバー
LDAP サーバーの IP アドレスまたはホスト名。IP アドレスが
有効でない場合は、タイムアウトするまで待たなければなら
ず、その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト
名を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行さ
れていないチェーン証明書など）が LDAP サーバーに
インストールされている場合は、Dell KACE テクニカ
ルサポート
（http://www.kace.com/support/contact.php）に問
い合わせて支援を受けてください。
LDAP ポート
LDAP ポート番号。通常は、389（LDAP）または 636（セ
キュア LDAP）です。
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読
み取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試
みられます。LDAP ラベルごとに、異なる LDAP または
Active Directory サーバーに接続することが可能です。
LDAP パスワード
K1000 が LDAP サーバーにログインするために必要なアカ
ウントのパスワードです。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
137
4
ラベルの使用
4
「テスト」をクリックします。
LDAP サーバーへの接続が成功すると、そのディレクトリ内の使用可能なベース DN
（識別名）のリストが表示されます。これらのベース DN を使用して、ディレクトリの
参照および検索を開始できます。
「操作は失敗しました」というメッセージが表示された場合は、次のことを検証します。
5
•
IP アドレスまたはホスト名が正しい。
•
LDAP サーバーが稼働している。
•
ログイン資格情報が正しい。
ベース DN をクリックするか、「次へ」をクリックします。
新しいウィンドウに「ベース DN の検索」フィールドと「検索フィルタ」フィールド
が表示されます。「ベース DN の検索」の値は、前の画面で選択したベース DN に基
づいて入力されます。「ベース DN の検索」と「検索フィルタ」の値は修正できます。
6
7
複雑なフィルタを作成するには、「フィルタビルダ」をクリックし、
「クエリビルダ」
で次の情報を指定します。
オプシ ョ ン
説明
属性名
属性名を入力します。例 :sAMAccountName。
関係演算子
ドロップダウンリストから関係演算子を選択してく
ださい。例 :=
属性値
属性値を入力します。例 : admin
複数の属性を追加するには、次の情報を入力します。
オプシ ョ ン
説明
連結演算子
ドロップダウンリストから連結演算子を選択してく
ださい。例 :「および」。
メモ : このフィールドは、新しい属性を追加するとき
にのみ、前の属性に対して使用可能です。
追加
クリックして、複数の属性を追加します。
検索範囲
「1 レベル」をクリックすると、同じレベルで検索さ
れます。
「サブツリーレベル」をクリックすると、サ
ブツリーレベルで検索されます。
8 「OK」をクリックします。
クエリが「検索フィルタ」フィールドに表示されます。例 :(sAMAccountName=admin)。
9
138
「参照」をクリックすると、指定したベース DN と検索フィルタについて、直接的な子
ノードがすべて表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
4
ラベルの使用
10 「検索」をクリックすると、指定したベース DN と検索フィルタについて、直接的およ
び間接的な子ノードがすべて表示されます。
検索結果は左のパネルに表示されます。
11
子ノードをクリックし、その属性を表示します。
属性は右のパネルに表示されます。
LDAP 簡易検索の使用
LDAP 簡易検索を使用すると、LDAP サーバー上のデータを素早く検索できます。
LDAP 簡易検索を使用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「ホーム」>「ラベル」>「LDAP ブラウザ」をクリックします。
「LDAP ブラウザ」ページが開きます。
3
LDAP サーバーの詳細を指定します。
オプシ ョ ン
説明
LDAP サーバー
LDAP サーバーの IP アドレスまたはホスト名。
IP アドレスが
有効でない場合は、タイムアウトするまで待たなければな
らず、その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト
名を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行さ
れていないチェーン証明書など）が LDAP サーバーに
インストールされている場合は、Dell KACE テクニカ
ルサポート
（http://www.kace.com/support/contact.php）に問
い合わせて支援を受けてください。
LDAP ポート
LDAP ポート番号。通常は、389（LDAP）または 636（セ
キュア LDAP）です。
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読
み取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試
みられます。LDAP ラベルごとに、異なる LDAP または
Active Directory サーバーに接続することが可能です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
139
4
ラベルの使用
4
5
オプシ ョ ン
説明
LDAP パスワード
K1000 が LDAP サーバーにログインするために必要なアカ
ウントのパスワードです。
「テスト」をクリックします。
LDAP サーバーへの接続が成功すると、そのディレクトリ内の使用可能なベース DN
のリストが表示されます。これらのベース DN を使用して、ディレクトリの参照およ
び検索を開始できます。
「操作は失敗しました」というメッセージが表示された場合は、次のことを検証します。
6
•
IP アドレスまたはホスト名が正しい。
•
LDAP サーバーが稼働している。
•
ログイン資格情報が正しい。
ベース DN をクリックするか、「次へ」をクリックします。
新しいウィンドウに「ベース DN の検索」フィールドと「検索フィルタ」フィールド
が表示されます。「ベース DN の検索」フィールドの値は、前の画面で選択したベース
DN に基づいて入力されます。「ベース DN の検索」と「検索フィルタ」の値は修正で
きます。
7
「LDAP 簡易検索に移動」リンクをクリックします。
「LDAP 簡易検索」ページが表示されます。
8
検索する任意のキーワードを入力し、「移動」をクリックします。
より詳細な検索を行う場合は、
「インデックス付きのフィールド」オプションまたは
「インデックスなしのフィールド」オプションをクリックします。「その他の属性」で、
複数の属性をコンマで区切って指定することもできます。
140
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エ ー ジ ェ ン ト ソ フ ト ウ ェ アの
プ ロ ビ ジ ョ ニ ング
このセクションでは、エージェントのプロビジョニングについて説明します。これは、
K1000 管理アプライアンスを使用して管理するマシンに、K1000 エージェントソフトウェ
アをインストールするタスクです。
このセクションのトピック :
•
K1000 エージェントソフトウェアについて 、ページ 141
•
エージェント設定の変更の追跡 、ページ 142
•
エージェントソフトウェアのインストールに関するシステム要件 、ページ 142
•
K1000 エージェントソフトウェアをインストールする準備 、ページ 142
•
単一マシンへのエージェントソフトウェアのインストール 、ページ 146
•
複数のマシンへのエージェントソフトウェアのインストール 、ページ 147
•
プロビジョニング済み設定の管理 、ページ 152
•
エージェントのプロビジョニングのスケジュール 、ページ 156
•
プロビジョニング結果の表示 、ページ 156
•
エージェント通信とログ設定の定義 、ページ 158
•
エージェントタスクのステータスの表示 、ページ 161
•
保留中のエージェント通信の表示 、ページ 162
•
管理対象マシンでのエージェントソフトウェアのアップデート 、ページ 164
•
エージェントソフトウェアの手動更新 、ページ 166
K1000 エ ー ジ ェ ン ト ソ フ ト ウ ェ ア に つ い て
Dell KACE K1000 システム管理アプライアンスは、K1000 エージェントソフトウェアを使
用してクライアントマシンを管理します。このエージェントソフトウェアにより、アプラ
イアンスはインベントリ情報の収集、ソフトウェアのインストール / 削除、パッチの適用、
管理対象マシン上でのスクリプトの実行などのタスクを行うことができるようになります。
データ収集に関する詳細については、エージェントによって収集された情報の表示 、ペー
ジ 488 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
141
5
エージェントソフトウェアのプロビジョニング
エ ー ジ ェ ン ト 設定の変更の追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア の イ ン ス ト ールに関す る システム要件
エージェントソフトウェアをクライアントマシンに初めてインストールする場合は、以下
の要件が満たされていることを事前に確認してください。
•
管理するマシンまたはコンピューターが、次に示すオペレーティングシステム要件を
満たしている必要があります。http://www.kace.com/products/systemsmanagement-appliance/tech-specs。
•
システムレベルでのファイル共有の有効化 、ページ 142 の説明に従って、K1000 ア
プライアンスでファイル共有が有効化されている。
•
適切なポートがアクセス可能である。詳細については、ポート設定、NTP サービス、
および Web サイトアクセスの検証 、ページ 61 を参照してください。
K1000 エ ー ジ ェ ン ト ソ フ ト ウ ェ ア を イ ン ス ト ールす る準備
このセクションでは、管理するマシンに K1000 エージェントソフトウェアをインストール
する前に必要となる、ファイル共有の有効化とシステムの準備について説明します。
システム レ ベルでの フ ァ イル共有の有効化
アプライアンスで組織コンポーネントが有効化されている場合、このセクションの説明に
従って、システムレベルでファイル共有を有効にします。
組織コンポーネントがアプライアンスで有効になっている場合、
システムレベルでファイル共有を有効にしてから、次のセクショ
ンの説明に従って各組織にファイル共有プロパティを設定する必
要があります。
アプライアンスで組織コンポーネントが有効化になっていない場
合は、Windows マシンの準備 、ページ 144 の指示に従ってくだ
さい。
システム レ ベルで フ ァ イル共有を有効化す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「K1000 設定」>「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
142
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
3
「編集モード」をクリックします。
4
「SAMBA 共有設定」セクションで、「組織のファイル共有を有効にする」を選択します。
5
「セキュリティオプションの設定」をクリックします。
6
要求された場合は、アプライアンスを再起動します。
組織 コ ンポーネン ト が有効にな っ て い る状態での組織レ ベルの
フ ァ イル共有の有効化
アプライアンスで組織コンポーネントが有効化されている場合、このセクションの説明に
従って、組織レベルでファイル共有を有効にします。
組織 コ ンポーネン ト が有効にな っ てい る状態で組織レベルの フ ァ イル共有を有効化す る には
1
組織のファイル共有が有効になっていることを確認します。手順については、システ
ムレベルでのファイル共有の有効化 、ページ 142 を参照してください。
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
3
「設定」>「一般設定」をクリックします。
「K1000 設定 : 一般」ページが表示されます。
4
「SAMBA 共有設定」セクションで、「編集モード」をクリックします。
5
「ファイル共有を有効にする」を選択します。
6
（オプション）ファイル共有ユーザーのパスワードを入力します。
7
「SAMBA 設定の保存」をクリックします。
8
要求された場合は、アプライアンスを再起動します。
9
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
組織 コ ンポーネン ト が有効にな っ て いない状態での フ ァ イル共有
の有効化
アプライアンスで組織コンポーネントが有効化されている場合、このセクションの説明に
従って、ファイル共有を有効にします。
組織 コ ンポー ネン ト が有効にな っ ていない状態で フ ァ イル共有を有効化す る に は
1
「設定」>「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
2
3
ページの上部にある「編集モード」をクリックします。
「SAMBA 共有設定」セクションで、「ファイル共有を有効にする」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
143
5
エージェントソフトウェアのプロビジョニング
4
（オプション）認証のオプションを選択します。
オプシ ョ ン
説明
K1000 ファイル共
有で NTLMv2 を要
求する
K1000 ファイル共有に対する NTLMv2 認証を有効にします。
このオプションを有効にした場合は、K1000 ファイル共有に
接続するクライアントは NTLMv2 をサポートし、NTLMv2 を
使用して K1000 に対する認証を受ける必要があります。
NTLMv2 は、NTLM や LANMAN よりも安全ですが、非
NTLMv2 設定の方がより一般的なため、通常、このオプショ
ンはオフになっています。このオプションを有効にすると、
SAMBA サーバーで lanman auth と ntlm auth が無効になりま
す。NTLMv2 レベル 1 ～ 4 がサポートされています。NTLM
v2 レベル 5 が必要である場合は、エージェントソフトウェア
の手動プロビジョニングを検討してください。詳細について
は、エージェントソフトウェアの手動展開について 、ペー
ジ 479 を参照してください。
K1000 SAMBA ク
ライアントを使用す
る場合に NTLMv2
を要求する
エージェントのプロビジョニングなど、Samba クライアント
を介してサポートされる K1000 の特定の機能が、NTLMv2 を
使用して強制的にオフボードネットワークファイル共有に対
する認証を受けるようにします。NTLMv2 は、NTLM や
LANMAN よりも安全ですが、非 NTLMv2 設定の方がより一
般的なため、通常、このオプションは無効になっています。
このオプションを有効にすると、SAMBA クライアント機能の
client ntlmv2 auth オプションが有効になります。
5
「セキュリティオプションの設定」をクリックします。
6
要求された場合は、アプライアンスを再起動します。
Windows マ シ ンの準備
このセクションでは、Windows オペレーティングシステムを搭載するマシンにエージェン
トソフトウェアをインストール前に必須となる、マシン設定の方法について説明します。
Windows XP
「簡易ファイルの共有」をオフにします。詳細については、マイクロソフトサポートの
Web サイトを参照してください。
「簡易ファイルの共有」が有効になっていると、ログインに失
敗します。これは、プロビジョニングに必要な管理ファイル共
有および関連するアクセスセキュリティが、
「簡易ファイルの
共有」でサポートされていないためです。そのため、エージェ
ントのプロビジョニング中は、
「簡易ファイルの共有」をオフ
にする必要があります。
144
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
Windows Vista と Windows 7
•
マシンごとに管理者の資格情報を指定します。複数のマシンにエージェントソフト
ウェアをインストールするには、管理者の資格情報がすべてのマシンで同じでなけれ
ばなりません。
•
ユーザーアカウントコントロール（UAC）を設定するには、次のいずれかを実行し
ます。
•
UAC を無効にします。Windows Vista の場合は、「コントロール パネル」>「ユー
ザー アカウント」>「ユーザー アカウント」>「ユーザーアカウント制御の有効化
または無効化」の順に進みます。Windows 7 の場合は、
「コントロール パネル」>
「システムとセキュリティ」>「アクション センター」>「ユーザー アカウント制
御設定の変更」の順に進みます。
• 「ユーザーアカウント制御 : 管理者承認モードですべての管理者を実行する」を
「無効」に設定します。この設定を見つけるには、
「グループ ポリシー」
（
「スタート」
メニューの「プログラムとファイルの検索」フィールドに「secpol.msc」と入力）
を開いて、「ローカル ポリシー」>「セキュリティ オプション」にアクセスしま
す。設定の適用後、マシンを再起動します。
• 「共有の詳細設定」ページで、ネットワーク検出とファイル共有およびプリンタ共有を
有効にします。
Windows フ ァ イ ア ウ ォ ール
Windows ファイアウォールを有効にしている場合は、ファイアウォール構成の「除外」リ
ストで「ファイルとプリンタの共有」を有効にする必要があります。詳細については、マ
イクロソフトサポートの Web サイトを参照してください。
使用可能なポー ト
ポート 139 と 445 が使用可能かどうかを確認します。アプライアンスによって、リモート
インストールの実行前に、ターゲットマシンごとにポート 139 と 445 が使用可能かどうか
が確認されます。
Windows クライアントの場合、ポート 139 と 445、「ファイルと
プリンタの共有」
、および管理者の資格情報が必要になるのは
エージェントのインストール時のみです。インストール後、これ
らのポートとサービスは必要に応じて無効にして構いません（継
続的な通信には、ポート 52230 が使用されます）。
インストール後、エージェントはローカルシステムアカウントの
コンテキスト内で動作します。これは、Windows オペレーティン
グシステムによって使用されるビルトインアカウントです。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
145
5
エージェントソフトウェアのプロビジョニング
単一マ シ ンへのエ ー ジ ェ ン ト ソ フ ト ウ ェ ア の イ ン ス ト ール
単一マシンのプロビジョニングは、初めてクライアントマシンに K1000 エージェントソフ
トウェアをインストールする場合に、簡単にインストールが行える方法です。単一マシン
のプロビジョニングでは、TCP ポート、タイムアウト、アプライアンスサーバー名などの
設定に何らかのデフォルト値を使用することを前提とします。
単一マ シ ン に エ ー ジ ェ ン ト ソ フ ト ウ ェ ア を イ ン ス ト ールす る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「単一マシンのプロビジョニング」をクリックします。
「単一マシンのプロビジョニング」ページが表示されます。このページにエージェント
のバージョンが表示されます。
4
「ターゲット IP」フィールドに、エージェントのインストール先となるマシンの IP ア
ドレスを入力します。
5
「アクション」セクションで、「エージェントのインストール」チェックボックスを選
択します。
6
「プラットフォーム」セクションで、エージェントのインストール先となるマシンのオ
ペレーティングシステムを選択します。
7
選択したオペレーティングシステムで必要となる情報を入力します。
オプシ ョ ン
説明
Active Directory ド （Windows のみ）
メイン（またはワー ユーザー名とパスワードのフィールドで指定されたアカウン
クグループ）
トのドメイン名またはワークグループ。
ユーザー名（管理者
レベル）
ターゲットマシンにエージェントをインストールするために
必要な権限を持つアカウントのユーザー名。
Windows の場合、これは管理者レベルのアカウントである必
要があります。
パスワード
ターゲットマシンにエージェントをインストールするために
必要な権限を持つアカウントのパスワード。
8 「今すぐ実行」をクリックします。
「プロビジョニング済み設定」ページが開き、新しい設定が表示されます。
146
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
「簡易プロビジョニング - IP アドレス」という名前で設定が保存され、ターゲット IP
アドレスに対して設定が実行されます。設定の名前を変更するには、プロビジョニン
グ済み設定の編集 、ページ 154 の説明に従って設定を編集してください。
「単一マシンのプロビジョニング」ページの下部にある「高度な
セットアップ」ボタンを押すと、「高度なプロビジョニング」
ページが開きます。高度なプロビジョニングの詳細については、
複数のマシンへのエージェントソフトウェアのインストール 、
ページ 147 を参照してください。
複数のマ シ ンへのエ ー ジ ェ ン ト ソ フ ト ウ ェ ア の イ ン ス ト ール
管理対象の複数のマシンに K1000 エージェントソフトウェアをインストールするには、イ
ンストールするターゲットとして IP アドレスの範囲を指定します。マシンがその IP アド
レスの範囲にあれば、K1000 エージェントソフトウェアが存在するかどうかがテストされ
ます。K1000 エージェントソフトウェアが検出されない場合は、K1000 アプライアンスか
らリモートでインストールされます。
複数のマ シ ン に エ ー ジ ェ ン ト ソ フ ト ウ ェ ア を イ ン ス ト ールす る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「高度なプロビジョニング」をクリックします。
「高度なプロビジョニング」ページが表示されます。
4
「一般設定」セクションで、プロビジョニングタイプを選択します。
オプシ ョ ン
説明
自動プロビジョニング IP アドレス範囲のマシンにエージェントソフトウェアをイン
ストールします。これは、IP アドレス範囲にあるすべてのマ
シンに自動的にエージェントをインストールしたいときに便
利です。
IP に基づいた手動プ
ロビジョニング
指定した IP アドレスのマシンにエージェントソフトウェアを
インストールします。これは、IP アドレスを指定して特定の
マシンにエージェントをインストールしたいときに便利です。
ホスト名に基づいた手 指定したホスト名のマシンにエージェントソフトウェアをイ
動プロビジョニング
ンストールします。これは、ホスト名を指定して特定のマシ
ンにエージェントをインストールしたいときに便利です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
147
5
エージェントソフトウェアのプロビジョニング
5
次の情報を入力します。
オプシ ョ ン
説明
設定の分かりやすい
名前
この設定を識別できる一意の名前。この名前が「プロビジョ
ニング済み設定」ページに表示されます。
自動プ ロ ビ ジ ョ ニング
プロビジョニン
グの IP 範囲
プロビジョニングする IP アドレス、または IP アドレス範
囲。ハイフンを使用して個々の IP アドレスクラス範囲を指
定します。例 :192 168 2-5 1-200.
IP に基づいた手動プ
ロ ビ ジ ョ ニ ング
ターゲット IP
ターゲットコンピューターの IP アドレスのコンマ区切りリ
スト。
「マシン選択のヘルプ」リンクを使用して、ターゲット IP ア
ドレスのリストにマシンを追加できます。
• プロビジョニングの IP 範囲 : ハイフンを使用して個々
の IP アドレスクラス範囲を指定します。例 :192 168 2-5
1-200. 範囲の指定後、「すべて追加」をクリックします。
• コンピューターの IP スキャン : このドロップダウンリ
ストは、
「ネットワークスキャンの結果」から取り込ま
れます。
• コンピューターのインベントリ設定 : インベントリに設
定されたすべてのコンピューター。
以下の機能も使用できます。
• リスト内のコンピューターをクリックすると、そのコン
ピューターが「ターゲット IP」フィールドに追加されます。
• フィルタ :「フィルタ」フィールドに入力したテキスト
に一致するコンピューターを検索します。例えば、
「lib」と入力すると、
「Library-1」、「Library-2」のよう
なコンピューター名が表示されます。
（n）は、フィルタ
によって選択されたコンピューターの数を示します。
• 20 台のコンピューターにリストを制限 : 最大 20 台のコン
ピューターを表示します。一致したコンピューターをすべ
て表示する場合は、チェックボックスをオフにします。
• すべて追加 : フィルタと選択基準に従ってリストに表示
されたすべてのマシンを追加します。このオプションを
使用すると、条件に一致するすべてのコンピューターに
対してプロビジョニングが試行されます。これには応答
しないコンピューターも含まれるので、タイムアウト期
間が経過するまで試行されます。そのため、プロビジョ
ニングに時間が長くかかる可能性があります。
148
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
オプシ ョ ン
説明
ホス ト 名に基づいた手
動プ ロ ビ ジ ョ ニング
ターゲットホス
ト名
ターゲットコンピューターのホスト名のコンマ区切りリスト。
その他の一般設定
設定を有効にす
る
プロビジョニング済みの設定を有効にします。このチェック
ボックスがオンになっている場合にのみ、スケジュール済み
設定が実行されます。
K1000 のサー
エージェントソフトウェアのインストールに使用するアプラ
バー名または IP イアンスの有効なホスト名または IP アドレス（IPv4）。デ
フォルトでは、これはアプライアンスの設定に使用された情
アドレス
報です。
アプライアンスの設定の詳細については、K1000 管理アプ
ライアンスサーバーのセットアップ 、ページ 20 を参照して
ください。
K1000 クライ
アント共有名
エージェントソフトウェアが配置されている、アプライアン
ス内の共有フォルダの名前。デフォルトでは、ログインして
いるアプライアンスの名前が表示されます。
DNS 参照を有
効にする
アプライアンスによる、DNS サーバーでの実際のアドレス
の確認を有効にして、実際のアドレスに関連付けられたホス
ト名があるかどうかを確認できるようにします。これは、
ネットワーク上の既知のノードを識別するのに役立ちます。
参照対象の名前
サーバー
参照タイムア
ウト
6
7
名前サーバーのホスト名または IP アドレス。
デフォルトでは、
「ネットワーク設定」で定義されているプ
ライマリ DNS サーバーが表示されます。
DNS 参照がタイムアウトになるまでの時間（秒単位）
。この
時間内にアドレスが見つからない場合、プロセスは「タイム
アウト」となります。
次の情報に従って、Windows と UNIX の各プラットフォームに合わせたプロビジョニ
ングをセットアップします。
•
Windows プラットフォームのプロビジョニング設定の選択 、ページ 150.
•
UNIX（Linux または Mac OS X）プラットフォームのプロビジョニング設定の選
択 、ページ 151.
プロビジョニングをスケジュールします。
「プロビジョニング済み設定の管理」
、ペー
ジ 152 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
149
5
エージェントソフトウェアのプロビジョニング
Windows プ ラ ッ ト フ ォ ー ムのプ ロ ビ ジ ョ ニ ング設定の選択
Windows プ ラ ッ ト フ ォ ー ムのプ ロ ビ ジ ョ ニ ング設定を選択す る に は
1
複数のマシンへのエージェントソフトウェアのインストール 、ページ 147 の説明に
従って、一般的なプロビジョニング設定を選択します。
2
「Windows プラットフォームのプロビジョニング設定」セクションで、次の情報を指
定します。
オプシ ョ ン
説明
このプラットフォームの Windows マシンでのプロビジョニングを有効にします。
プロビジョニング
K1000 エージェントの （読み取り専用）エージェントソフトウェアのバージョン
番号。
バージョン
エージェント認識ポート エージェントが K1000 との継続的な通信に使用するポー
ト。Windows の場合、デフォルトのポートは 52230 です。
開いている必要のある
TCP ポート
これらのポートを使用して、アプライアンスはエージェ
ントをインストールするためにターゲットマシンにアク
セスします。コンマを使用して、各ポートを区切ります。
Windows プラットフォームの場合、デフォルトのポート
は 139 と 445 です。
ポートスキャンタイムア アプライアンスが応答を求めてポートをスキャンする期
ウト
間（秒単位）。応答がない場合、エージェントはマシン上
でプロビジョニングされません。
3
150
ポートチェックの省略
アプライアンスへのエージェントのインストール時に
ポートチェックが実行されなくなります。
デバッグ情報を有効に
する
マシンのプロビジョニング結果にデバッグ情報を表示し
ます。これにより、Windows システムでのデバッグの有
効化 、ページ 489 で説明しているように手動でデバッグ
を有効にした場合と同じ結果が得られます。
K1000 エージェントの
削除
エージェントのソフトウェアをマシンから削除します。
これは、現在のどのプロビジョニングアクティビティよ
りも優先されます。
「Windows ネットワーク管理資格情報」セクションで、次の情報を指定します。
オプシ ョ ン
説明
Active Directory ド
メイン（またはワー
クグループ）
ユーザー名とパスワードのフィールドで指定されたアカウ
ントのドメイン名またはワークグループ。
ユーザー名（管理者
レベル）
ターゲットマシンにエージェントをインストールするため
に必要な権限を持つアカウントのユーザー名。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
4
オプシ ョ ン
説明
パスワード
ターゲットマシンにエージェントをインストールするため
に必要な権限を持つアカウントのパスワード。
エージェントのプロビジョニングをスケジュールします。詳細については、エージェ
ントのプロビジョニングのスケジュール 、ページ 156 を参照してください。
UNIX （Linux ま たは Mac OS X） プ ラ ッ ト フ ォ ー ムのプ ロ ビ
ジ ョ ニ ング設定の選択
このセクションでは、UNIX（Linux または Mac OS X）プラットフォームのプロビジョニ
ング設定について説明します。
UNIX （Linux ま たは Mac OS X） プ ラ ッ ト フ ォ ー ムのプ ロ ビ ジ ョ ニ ング設定を選択す る
には
1
複数のマシンへのエージェントソフトウェアのインストール 、ページ 147 の説明に
従って、一般的なプロビジョニング設定を選択します。
2
「UNIX（Linux または Mac OSX）プラットフォームのプロビジョニング設定」セク
ションで、次の情報を指定します。
オプシ ョ ン
説明
このプラットフォームの Linux または Mac OS X マシンでプロビジョニングを有効
プロビジョニング
にします。
開いている必要のある
TCP ポート
これらのポートを使用して、アプライアンスはエージェ
ントをインストールするためにターゲットマシンにアク
セスします。コンマを使用して、各ポートを区切ります。
UNIX プラットフォームの場合、デフォルトのポートは
22 です。
ポートスキャンタイムア アプライアンスが応答を求めてポートをスキャンする期
ウト
間（秒単位）
。応答がない場合、エージェントはマシン上
でプロビジョニングされません。
ポートチェックの省略
アプライアンスへのエージェントのインストール時に
ポートチェックが実行されなくなります。
K1000 エージェントの
削除
エージェントのソフトウェアをマシンから削除します。
これは、現在のどのプロビジョニングアクティビティよ
りも優先されます。
エージェントデータディ アンインストールの完了後、残っているデータフォルダ
レクトリの削除
やファイルをすべて削除します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
151
5
エージェントソフトウェアのプロビジョニング
3
「ネットワークルート資格情報」セクションで、次の各設定を確認または指定します。
オプシ ョ ン
説明
ユーザー名（Linux）
ターゲットマシンにエージェントをインストールするた
めに必要な権限を持つアカウントのユーザー名。
Linux システムでは、管理ユーザー名として「root」を使
用するのが一般的です。
注意 :Ubuntu システムでは通常、root アカウントはデ
フォルトで無効になっています。Ubuntu システムにエー
ジェントソフトウェアをインストールするには、パス
ワードを割り当てて root アカウントを有効にする必要が
あります。
パスワード
ターゲットマシンにエージェントをインストールするた
めに必要な権限を持つアカウントのパスワード。
K1000 エージェン （読み取り専用）エージェントソフトウェアのバージョン
番号。
トのバージョン
ユーザー名（MacOS）
パスワード
ターゲットマシンにエージェントをインストールするた
めに必要な権限を持つアカウントのユーザー名。
ターゲットマシンにエージェントをインストールするた
めに必要な権限を持つアカウントのパスワード。
K1000 エージェン （読み取り専用）エージェントソフトウェアのバージョン
番号。
トのバージョン
4
エージェントのプロビジョニングをスケジュールします。詳細については、エージェ
ントのプロビジョニングのスケジュール 、ページ 156 を参照してください。
Linux および Mac オペレーティングシステムでデバッグを有効にする
手順については、Linux システムでのデバッグの有効化 、ページ 490
および Mac OS X システムでのデバッグの有効化 、ページ 490 を参照
してください。
プ ロ ビ ジ ョ ニ ング済み設定の管理
エージェントのインストールプロセスを合理化するために、クライアントマシンにエー
ジェントソフトウェアをインストールする方法とタイミングを指定した、プロビジョニン
グ済み設定を作成することができます。このセクションでは、プロビジョニング済み設定
の作成、表示、編集、実行、複製、および削除を行う方法について説明します。
152
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
プ ロ ビ ジ ョ ニ ング済み設定の作成
プ ロ ビ ジ ョ ニ ング済み設定を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
「アクションの選択」メニューで、「新しい設定の作成」を選択します。
「単一マシンのプロビジョニング」ページが表示されます。このページでプロビジョニ
ング済み設定を作成できます。詳細については、単一マシンへのエージェントソフト
ウェアのインストール 、ページ 146 を参照してください。
5
複数のマシンにエージェントソフトウェアをインストールする場合は、
「高度なセット
アップ」をクリックします。詳細については、複数のマシンへのエージェントソフト
ウェアのインストール 、ページ 147 を参照してください。
プ ロ ビ ジ ョ ニ ング済み設定の表示
プ ロ ビ ジ ョ ニ ング済み設定を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
オプシ ョ ン
説明
設定名
プロビジョニング済み設定の名前（「高度なプロビジョニング」
ページにリンク）。
ターゲットの
合計
設定内のターゲットマシンの合計数（「プロビジョニング結果」
ページにリンク）。
実行中
プロビジョニングが現在実行されているターゲットマシンの合計
数（「プロビジョニング結果」ページにリンク）
。
未開始
プロビジョニングがまだ開始されていないターゲットマシンの合
計数（「プロビジョニング結果」ページにリンク）。
成功
プロビジョニングが成功したターゲットマシンの合計数（「プロビ
ジョニング結果」ページにリンク）。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
153
5
エージェントソフトウェアのプロビジョニング
オプシ ョ ン
説明
失敗
プロビジョニングが失敗したターゲットマシンの合計数（「プロビ
ジョニング結果」ページにリンク）。
成功率（%）
プロビジョニングが成功したターゲットマシンの合計数（パーセ
ント）。
IP 範囲
ターゲットマシンの IP アドレス範囲（「プロビジョニング結果」
ページにリンク）。
スケジュール
指定したプロビジョニングスケジュール。例 :「n 分ごと」
、「n 時
間ごと」
、「なし」。
有効
設定が有効か無効かを示します。緑のチェックマークは、プロビ
ジョニング済み設定が有効になっていることを示します。
プ ロ ビ ジ ョ ニ ング済み設定の編集
プ ロ ビ ジ ョ ニ ング済み設定を編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
プロビジョニング済み設定の名前をクリックします。
「高度なプロビジョニング」ページが表示されます。
5
プロビジョニング済み設定を編集します。詳細については、複数のマシンへのエー
ジェントソフトウェアのインストール 、ページ 147 を参照してください。
プ ロ ビ ジ ョ ニ ング済み設定の実行
プ ロ ビ ジ ョ ニ ング済み設定を実行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
5
154
実行する設定のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択した設定を今すぐ実行」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
プ ロ ビ ジ ョ ニ ング済み設定の複製
プ ロ ビ ジ ョ ニ ング済み設定を複製す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
複製する設定の名前をクリックします。
「高度なプロビジョニング」ページが表示されます。
5
「スケジュール」セクションで、「複製」をクリックします。
「プロビジョニング済み設定」ページが開き、新しい設定が表示されます。
プ ロ ビ ジ ョ ニ ング済み設定の削除
プ ロ ビ ジ ョ ニ ング済み設定を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
5
削除する設定のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
設定を削除すると、インベントリ内の関連するターゲットマシン
がすべて削除されます。設定を変更または更新すると、関連する
ターゲットマシンのリストでデータがデフォルト設定にリセット
され、その後にプロビジョニングを実行しない限りリセットされ
たままになります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
155
5
エージェントソフトウェアのプロビジョニング
エ ー ジ ェ ン ト のプ ロ ビ ジ ョ ニ ングのスケジ ュ ール
エージェントのプロビジョニングをスケジュールすると、K1000 アプライアンスは指定さ
れた IP アドレス範囲のコンピューターを定期的にチェックし、必要に応じてエージェント
ソフトウェアのインストール、再インストール、アンインストールなどを実行するように
設定されます。
エ ー ジ ェ ン ト のプ ロ ビ ジ ョ ニ ングをスケジ ュ ールす る に は
1
複数のマシンへのエージェントソフトウェアのインストール 、ページ 147 の説明に
従って、高度なプロビジョニング設定を選択します。
2
「高度なプロビジョニング」ページで、「スケジュール」の下のオプションを選択し
ます。
3
オプシ ョ ン
説明
スケジュールに従って実行
しない
特定の日付や時間ではなく、イベントと連携して
実行します。
特定間隔で実行 n 分 / 時間
指定した間隔で実行します。
特定間隔で実行 毎日 / 特定
曜日 時間 : HH:MM
毎日または特定の曜日の指定した時間に実行します。
実行基準 n 日 / 毎月 / 特定月
時間 : HH:MM
毎月または指定した月の同じ日かつ指定の時刻に
実行します。
「保存」をクリックします。
プロビジョニング済みの設定が、指定したスケジュールに従って実行されます。
プ ロ ビ ジ ョ ニ ング結果の表示
このセクションでは、プロビジョニング済み設定によって実行されるプロビジョニング処
理の結果を表示する方法について説明します。
プ ロ ビ ジ ョ ニ ング結果を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「プロビジョニング済み設定」をクリックします。
「プロビジョニング済み設定」ページが表示されます。
4
156
「IP 範囲」列のリンクをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
「プロビジョニング結果」ページが開き、構成内での各コンピューターに関する次のよ
うな情報が表示されます。
ア イ テム
説明
IP アドレス
ターゲットコンピューターの IP アドレス。
DNS
ターゲットコンピューターのホスト名。 をクリックする
と、ターゲットコンピューターへのリモートデスクトップ
接続が開きます（Internet Explorer のみ）。
アクション
「I」は、インストールの成功を示します。
「U」は、アンインストールの成功を示します。
結果
エラー
前回のプロビジョニングの試行のステータス。
「TCP ポートにアクセスできません」などのエラー。
アプライアンスとの AMP 接続のステータス。
は、エージェントとアプライアンスが接続されている
ことを示します。
は、エージェントとアプライアンスが接続されていな
いことを示します。
は、エージェントのソフトウェアがコンピューターに
インストールされていないことを示します。
5
設定
設定の名前。
前回の実行
前回に設定が実行された時間。
ターゲットコンピューターに関するその他の情報を表示するには、該当する「IP アド
レス」をクリックします。
「K1000 エージェントのプロビジョニング」ページが表示されます。
このページには、最新のプロビジョニングの実行結果が表示されます。表示される内
容は、IP アドレス、ポート設定、プロビジョニングの各処理のログ、などの情報です。
6
インベントリ情報を表示するには、「MAC アドレス」の隣の「コンピューターインベ
ントリ」リンクをクリックします。
「コンピューターインベントリ」リンクは、プロビジョニングプ
ロセスにおいてターゲットマシンの MAC アドレスが現在のイン
ベントリデータに一致した場合にのみ表示されます。詳細につい
ては、MIA（行方不明コンピューター）インベントリの管理 、
ページ 204 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
157
5
エージェントソフトウェアのプロビジョニング
エ ー ジ ェ ン ト 通信 と ロ グ設定の定義
管理対象マシンにインストールされたエージェントは、定期的に K1000 にチェックイン
し、インベントリのレポート、スクリプトの更新、その他のタスクを実行します。このセ
クションでは、エージェント設定の定義（エージェントチェックインの間隔、ユーザーに
表示されるメッセージ、ログの保持期間など）を行う方法について説明します。組織が複
数ある場合は、それぞれの組織にエージェント設定を個別に定義できます。
エ ー ジ ェ ン ト 通信 と ロ グ設定を定義す る に は
1
次のいずれかを実行します。
•
•
アプライアンスで組織コンポーネントが有効化されている場合は、K1000
systemui（http://<K1000_hostname>/system）にログインするか、ページの
右上隅にある「組織」ドロップダウンリストから「システム」を選択します。次
に、
「組織」をクリックします。組織の情報を表示するには、組織の名前をクリッ
クします。「K1000 組織 : 詳細の編集」ページが表示されます。
アプライアンスで組織コンポーネントが有効になっていない場合は、
「設定」>
「K1000 エージェント」>「K1000 エージェント設定」をクリックします。
「K1000 設定 : エージェント」ページが表示されます。
2
「編集モード」をクリックします。
3
「エージェント設定」セクションで、各設定を次のように指定します。
K1000 アプライアンスへの負荷を軽減するには、1 時間あたりのエー
ジェント接続を 500 までに制限します。インベントリ、スクリプト作
成、およびメータリング間隔の隣に表示される接続数は、現在の組織
のみに適用されます。アプライアンスで組織コンポーネントが有効化
されている場合は、すべての組織のエージェント接続の合計数を 1 時
間あたり 500 より多くしないでください。
158
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
オプシ ョ ン
設定案
メモ
通信期間
00:00 ～ 00:00（+1 日） 管理対象マシンのエージェントから
K1000 アプライアンスへの接続を許
可する時間帯。例えば、エージェント
の接続を 01:00 から 06:00 までの間
のみ許可するには、最初のドロップダ
ウンリストから「01:00」を選択し、
2 番目のドロップダウンリストから
「06:00」を選択します。
コンピューターが最もビジーである
期間を避けるように通信期間を設定
してください。
エージェントの
12 時間
「インベントリ間隔」
管理対象マシンのエージェントがイ
ンベントリを K1000 アプライアンス
にレポートする頻度。「ソフトウェ
ア」タブおよび「ソフトウェアカタ
ログ」タブの「インベントリ」セク
ションにインベントリ情報が表示さ
れます。
スクリプトの更新
間隔
4 時間
管理対象マシンのエージェントが、
管理対象マシンで有効にされている
スクリプトの更新されたコピーを要
求する頻度。この間隔はスクリプト
の実行頻度に影響を与えません。
メータリング間隔
4 時間
管理対象マシンにインストールされ
ているエージェントが、メータリン
グ情報をメータリングが有効になっ
ているマシンおよびソフトウェアカ
タログのアプリケーションの K1000
アプライアンスにレポートする頻度。
カタログ間隔
24 時間
エージェントがソフトウェアカタ
ログインベントリを K1000 アプラ
イアンスにアップロードする頻度。
デフォルトのテキスト
は次の通りです。
Dell KACE システム管
理アプライアンスは、
PC 設定を検証してソフ
トウェア更新プログラ
ムを管理しています。
お待ちください …
エージェントがマシン上でスクリプ
ト実行などのタスクを実行している
ときに、ユーザーに表示されるメッ
セージ。
エージェントの
「スプラッシュペー
ジテキスト」
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
159
5
エージェントソフトウェアのプロビジョニング
4
オプシ ョ ン
設定案
エージェントログ
の保持
すべてのエージェント
ログを保存します
メモ
管理対象マシンにインストールされ
たエージェントから提供されるスク
リプト結果を、K1000 アプライア
ンスが保存するかどうか。エージェ
ントログは、データベース内のディ
スク領域を最大約 1 GB 消費します。
ディスク領域に問題がない場合は、
「すべてのエージェントログを保存
します」を選択します。ディスク領
域を節約するには、「エージェント
ログをオフにします」を選択しま
す。ログをオフにすると、各管理対
象マシンについて収集される情報は
少なくなりますが、より高速なエー
ジェントの通信が可能になります。
詳細については、アプライアンス
サーバーログへのアクセス 、ペー
ジ 363 を参照してください。
アプライアンスで組織コンポーネントが有効化されていない場合は、「エージェント
サーバータスク設定」を選択します。
アプライアンスで組織コンポーネントがインストールされている
場合、「エージェントサーバータスク設定」は「K1000 設定 : 一
般」ページにあります。詳細については、組織コンポーネントが
有効になっている場合の一般設定項目の設定 、ページ 48 を参照
してください。
5
オプシ ョ ン
説明
現在の K1000 読
み込み平均
このフィールドの値は、任意の時点のアプライアンスサーバー
に対する負荷を示します。サーバーが正常に動作するには、こ
のフィールドの値が 0.0 と 10.0 の間になければなりません。
前回のタスクス
ループットの更新
この値は、アプライアンスのタスクスループットが最後に更新
された日付と時刻を示します。
K1000 タスクス
ループット
スケジュール済みタスク（インベントリの収集、スクリプト作
成、パッチの更新など）の調整方法を制御する値。
メモ : この値は、「現在の K1000 アプライアンス読み込み平均」
の値が 10.0 以下で、かつ「前回のタスクスループットの更新」
の時間が 15 分を超える場合にのみ増やすことができます。
「保存」をクリックします。
「K1000 エージェント設定」ページが読み取り専用モードで表示されます。変更は、
エージェントがアプライアンスにチェックインするときに有効になります。
160
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
6
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
通常のスケジ ュ ール以外でエ ー ジ ェ ン ト のチ ェ ッ ク イ ン を強制
エージェントは通常、「K1000 エージェント設定」ページ（エージェント通信とログ設定
の定義 、ページ 158）で指定した「実行間隔」のスケジュールを使用してチェックインし
ます。ただし、コマンドラインを使用することで、通常のスケジュール外でのチェックイ
ンを強制できます。管理者インターフェイスを使用してインベントリ更新を強制する手順
については、インベントリ更新の強制実行 、ページ 198 を参照してください。
エ ー ジ ェ ン ト タ ス ク のステ ー タ スの表示
エージェントタスクには、現在実行されているすべてのタスク、またはアプライアンスに
接続されているマシンでスケジュールされているすべてのタスクが含まれます。このセク
ションでは、エージェントタスクのステータスを表示する方法について説明します。
エ ー ジ ェ ン ト タ ス ク のステ ー タ ス を表示す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックします。
「K1000 Dell KACE サポート」ページが表示されます。
3
「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
4
「K1000 エージェントのメッセージ」セクションで、「K1000 エージェントタスクのス
テータスの表示」の隣にある「タスク」リンクをクリックします。
「K1000 エージェントタスク」ページが表示されます。デフォルトでは、「進行中」タ
スクが表示されます。タスクが表示されない場合は、右側のテーブルの上に表示され
る「特定基準で表示」ドロップダウンリストから別のフィルタを選択します。
列
説明
マシン名
タスクのターゲットであるコンピューターの名前。
タスクタイプ
エージェントタスクのタイプ。アプライアンス設定に応じ
て、警告、インベントリ、kbot、krash アップロード、ス
クリプト更新などのタスクタイプが存在します。
開始
タスクの開始時刻。
完了
タスクの完了時刻。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
161
5
エージェントソフトウェアのプロビジョニング
列
説明
次回実行
スケジュールに基づく次のタスク実行時刻。
実行時間
タスクの実行にかかる時間。
タイムアウト
タスクの完了における時間制限。
優先度
タスクタイプの重要度またはランク。
表示されるオプションは、アプライアンスで使用可能なタスクのタイプによって異な
ります。一般的なオプションは次の通りです。
5
•
実行する準備ができています（接続済み）:AMP 接続が確立されて実行されようと
しているタスク。
•
実行する準備ができています :AMP 接続が確立したとき実行されるようにキューに
格納されているタスク。
•
10 分を超える :AMP 接続を 10 分より長く待っているタスク。
コンピューターに関する詳細を表示するには、「マシン名」列でそのコンピューターの
名前をクリックします。
「コンピューター : 詳細アイテム」ページが表示されます。
保留中のエ ー ジ ェ ン ト 通信の表示
クライアントマシンにインストールされたエージェントとアプライアンスとの間の通信に
は、警告、パッチ、スクリプト、およびクラッシュレポートが含まれます。このセクショ
ンでは、キューに格納される（保留される）通信を表示する方法について説明します。
AMP メ ッ セ ー ジ キ ュ ー の表示
AMP メ ッ セ ー ジ キ ュ ー を表示す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックします。
「K1000 Dell KACE サポート」ページが表示されます。
3
「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
162
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
4
「K1000 エージェントのメッセージ」セクションで、「メッセージキュー」リンクをク
リックします。
「AMP メッセージキュー」ページが表示されます。
エージェントとアプライアンスが常時接続されている場合にのみ、保留の通信がこの
キューに表示されます。
保留中の警告は、エージェントと K1000 の間に接続がない場合で
も「AMP メッセージキュー」ページに表示されます。詳細につ
いては、ブロードキャストアラートの作成 、ページ 383 を参照
してください。
「AMP メッセージキュー」ページには次のフィールドがあります。
オプシ ョ ン
説明
マシン名
コンピューターインベントリ情報を格納しているマシンの名前。
名前をクリックすると、「コンピューターインベントリ」ページ
が表示されます。
メッセージタイ
プ [ID、Src
ID]
メッセージのタイプ（「プロセスの実行」など）。
メッセージペイ
ロード
メッセージに含まれる内容と情報。
期限切れ
メッセージが期限切れになった日付と時刻。
「キープアライブ」
ともいいます。期限切れになったメッセージは、キューから自動
的に削除されます。
ステータス
AMP メッセージのステータス（「完了」、
「受信済み」など）。
キ ュ ーか ら の AMP メ ッ セ ー ジの削除
キ ュ ーか ら AMP メ ッ セ ー ジ を削除す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックします。
「K1000 Dell KACE サポート」ページが表示されます。
3
「トラブルシューティングツール」をクリックします。
「K1000 トラブルシューティングツール」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
163
5
エージェントソフトウェアのプロビジョニング
4
「K1000 エージェントのメッセージ」セクションで、「メッセージキュー」リンクをク
リックします。
「AMP メッセージキュー」ページが表示されます。
5
6
削除するメッセージのチェックボックスをクリックします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
メッセージがキューから削除されます。
管理対象マ シ ンでのエ ー ジ ェ ン ト ソ フ ト ウ ェ ア の ア ッ プデー ト
K1000 アプライアンスは、毎日午前 03:40 に Dell KACE にアクセスして、エージェントソ
フトウェアのアップデートがあるかどうかを確認します。また、アプライアンスの再起動
時にも必ず Dell KACE でエージェントのアップデートが確認されます。
エージェントアップデートが使用可能な場合は、その時点でインターネットに接続されて
いれば、K1000 アプライアンスに自動的にダウンロードされます。このセクションでは、
エージェントアップデートを読み込んでインストールできるようにし、管理対象マシンの
更新に必要な設定を定義する方法について説明します。
組織が複数ある場合は、それぞれの組織にエージェントアップデートを読み込んで更新設
定を個別に定義できます。
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア ア ッ プデー ト の表示
エージェントアップデートが使用可能な場合は、管理者インターフェイスの「ホーム」
ページに通知が表示されます。アップデートに関する詳細を表示するには、この通知のリ
ンクをクリックするか、このセクションの指示に従ってください。
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア ア ッ プデー ト を表示す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サーバーメンテナンス」タブをクリックします。
「K1000 エージェントバンドルの自動更新」セクションに、現在のエージェントソフ
トウェアバンドルが表示されます。
3
（オプション）更新をチェックするには :
a 「編集モード」をクリックします。
164
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
b 「K1000 エージェントバンドルの自動更新」セクションで、
「新しいエージェント
バンドルのチェック」をクリックします。
アップデートのチェックが行われ、その結果が「K1000 サーバーログ」ページに
表示されます。
エ ー ジ ェ ン ト ア ッ プデー ト の読み込み と 更新設定の定義
このセクションでは、エージェントソフトウェアアップデートを読み込んでインストール
できるようにし、管理対象マシンの更新に必要な設定を定義する方法について説明します。
エ ー ジ ェ ン ト ア ッ プデー ト を読み込み、 更新設定を定義す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「K1000 エージェント」をクリックします。
「エージェントのプロビジョニング」ページが表示されます。
3
「KACE からのエージェントのアップデート」をクリックします。
「KACE からのエージェントのアップデート」ページが表示されます。
4
「読み込まれた K1000 エージェントのアップデート」セクションで、「新規エージェン
トバンドルのインストール」をクリックします。
アップデートが読み込まれ、各オペレーティングシステムの隣にエージェントソフト
ウェアの新しいバージョン番号が表示されます。
5
ページタイトルの下で「編集モード」をクリックします。
6
次のエージェントソフトウェアアップデートの設定を確認するか、または指定します。
オプシ ョ ン
説明
配布タイムスタンプ
最新のエージェントソフトウェアバンドルがダウンロードさ
れた時刻を検証します。このフィールドを変更することはで
きません。
有効
次回コンピューターがアプライアンスにチェックインすると
き、エージェントソフトウェアをアップグレードします。
アップデートをインストールしない場合には、このオプショ
ンをオフにしてください。
破損したエージェント エージェントソフトウェアを実行しアプライアンスに接続し
の更新
ているが、インベントリを正しくレポートしていないマシン
を更新します。このオプションを使用すると、「ラベルに更
新を制限」と「表示された一連のマシンに更新を制限」の設
定より優先され、エージェントが破損している管理対象マシ
ンは、マシンまたはラベルリストに含まれていない場合でも
アップデートを受信するようになります。
すべてのマシンに展開 エージェントソフトウェアがインストールされているすべて
のマシンにアップデートを展開します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
165
5
エージェントソフトウェアのプロビジョニング
オプシ ョ ン
説明
ラベルに更新を制限
選択したラベル内のマシンを更新します。このオプション
は、「すべてのマシンに展開」を選択したときには使用でき
ません。ラベルの詳細については、ラベルの使用 、ペー
ジ 117 を参照してください。
表示された一連のマシ 特定のマシンのみを更新します。「追加するマシンの選択」
ドロップダウンリストでマシン名を選択します。このオプ
ンに更新を制限
ションは、「すべてのマシンに展開」を選択したときには使
用できません。
フィルタ
メモ
7
8
このフィールドで文字ベースのフィルタを使用して、「表示
された一連のマシンに更新を制限」フィールドにマシンを追
加します。例えば、
「lib」と入力すると、
「Library-1」
、
「Library-2」のようなコンピューター名がリストされます。
「フィルタ」フィールドの隣の（n）は、フィルタによって
選択されたコンピューターの数を示します。このオプション
は、「すべてのマシンに展開」を選択したときには使用でき
ません。
任意の追加情報を入力します。
「保存」をクリックします。
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア の手動更新
このセクションでは、エージェントソフトウェアのダウンロードとインストールを手動で
行う方法について説明します。ソフトウェアをダウンロードするには、Dell KACE テクニ
カルサポート（http://www.kace.com/support/contact.php）に問い合わせてログイン資格
情報を入手する必要があります。
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア を手動で更新す る に は
1
ログイン資格情報を使用して、Dell KACE Web サイトから
k1000_patch_agents_xxxxx.kbin ファイルをダウンロードして保存します。
http://www.kace.com/support/customer/downloads.php
2
K1000 管理者インターフェイスにログインします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
4
166
「設定」>「K1000 エージェント」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
5
エージェントソフトウェアのプロビジョニング
「エージェントのプロビジョニング」ページが表示されます。
このページからアプライアンスにアップロードするエージェント
ソフトウェアバンドルは、Dell KACE から直接受け取った、正式
なエージェントソフトウェアリリースであることが必要です。
5
「KACE からのエージェントのアップデート」をクリックします。
「KACE からのエージェントのアップデート」ページが表示されます。
6
「K1000 エージェントのアップデートファイルのアップロード」セクションで、「編集
モード」をクリックします。
7
「参照」または「ファイルの選択」をクリックし、ダウンロードしたアップデートファ
イルを見つけます。
8 「バンドルファイルの読み込み」をクリックします。
更新されたファイルが「読み込まれた K1000 エージェントのアップデート」セクショ
ンに表示されます。「KACE からのエージェントのアップデート」ページの上部セク
ションでの設定に従って、管理対象マシンにエージェントソフトウェアアップデート
がインストールされます。
これらの設定の詳細については、エージェントアップデートの読み込みと更新設定の
定義 、ページ 165 を参照してください。
9
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
167
5
エージェントソフトウェアのプロビジョニング
168
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コ ン ピ ュ ー タ ー イ ンベン ト リ の管理
このセクションでは、K1000 管理アプライアンスを使用してネットワーク上のマシンまた
はノードを管理する方法について説明します。これらのマシンおよびノードは「コン
ピューターインベントリ」と呼ばれます。
このセクションのトピック :
•
コンピューターインベントリについて 、ページ 169
•
インベントリ設定に対する変更の追跡 、ページ 170
•
インベントリへのコンピューターの追加について 、ページ 171
•
インベントリデータ収集のスケジュール 、ページ 171
•
コンピューターの手動追加 、ページ 174
•
カスタムデータフィールドの作成 、ページ 187
•
コンピューターインベントリおよび詳細の表示 、ページ 188
•
手動で追加されたコンピューターおよびデバイスの表示 、ページ 200
•
コンピューター上でのマシンのアクションの実行 、ページ 201
•
インベントリ内のコンピューターの検索 、ページ 201
•
コンピューターのラベル作成 、ページ 202
•
インベントリからのコンピューターの削除 、ページ 203
•
MIA（行方不明コンピューター）インベントリの管理 、ページ 204
•
インベントリに表示されないノードのトラブルシューティング 、ページ 206
•
Dell 保証情報の取得 、ページ 208
コ ン ピ ュ ー タ ー イ ンベン ト リ に つ いて
インベントリには、ネットワーク上のクライアントマシンのコンピューター、ソフトウェ
ア、プロセス、スタートアッププログラム、およびサービスに関する情報が含まれます。
クライアントマシンにインストールされている K1000 エージェントが、設定したインベン
トリスケジュールに従って、インベントリ情報を収集して K1000 管理アプライアンスに
アップロードします。インベントリ情報は、アップグレード、トラブルシューティング、
購入、ポリシーなどについての決定を下す際に役に立ちます。個々のクライアントマシン
の詳細データを参照することも、すべてのクライアントマシンから収集された集計データ
を参照することもできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
169
6
コンピューターインベントリの管理
さらに、K1000 エージェントのソフトウェアがインストールされていないマシンのインベ
ントリ情報をインポートすることもできます。詳細については、API を使用したコン
ピューターの手動追加について 、ページ 174 を参照してください。エージェントの詳細に
ついては、K1000 エージェントソフトウェアについて 、ページ 141 を参照してください。
このセクションでは、コンピューターインベントリを中心に説明します。その他のインベ
ントリアイテムに関する情報については、以下を参照してください。
• 「ソフトウェア」タブのインベントリの管理 、ページ 211
•
ソフトウェアカタログインベントリの管理 、ページ 225
•
プロセス、スタートアッププログラム、およびサービスインベントリの管理 、ペー
ジ 253
リ ン ク先の K3000 アプ ラ イ ア ン スか ら の イ ンベン ト リ の表示に
つ いて
Dell KACE K3000 アプライアンスがリンクされており、K1000 のインベントリ API アクセ
スが有効化されている場合は、K1000 管理者インターフェイスに K3000 インベントリ情
報が表示されます。この情報は、アプライアンスがリンクされるとすぐに取得できるよう
になり、デバイスによってインベントリが K3000 にレポートされたときに自動的に更新さ
れます。
K3000 からのデバイスレコードは、K1000 WSAPI を使用してアップロードされます。
K1000 のコンピューター詳細ページでは、これらのレコードに「手動エントリ」という指
定が付けられています。詳細については、手動で追加されたコンピューターおよびデバイ
スの表示 、ページ 200 を参照してください。
アプライアンスをリンクして K3000 インベントリを表示するには、次の手順を実行する必
要があります。
•
K3000 のアプライアンスリンクを有効化します。詳細については、K3000 のヘルプ
を参照してください。
•
K1000 のアプライアンスリンクを有効化します。詳細については、Dell KACE アプラ
イアンスへのリンク 、ページ 88 を参照してください。
•
K1000 のインベントリ API アクセスを有効化します。詳細については、手動で追加
されたコンピューターおよびデバイスの表示 、ページ 200 を参照してください。
イ ンベン ト リ 設定に対す る変更の追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
170
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
イ ンベン ト リ の変更履歴に つ い て
管理対象マシンから K1000 アプライアンスにインベントリが初めてレポートされると、そ
れらの情報はベースラインレポートであるとみなされます。そのため、その情報は変更履
歴に記録されません。マシンのインベントリの変更履歴は、最初のレポート作成時に収集
された情報に変更が加えられたときに初めて記録されます。
イ ンベン ト リ への コ ン ピ ュ ー タ ー の追加に つ い て
K1000 インベントリにコンピューターを追加するには、次の手順を実行します。
•
クライアントマシンにエージェントのソフトウェアをインストールします。手順につ
いては、エージェントソフトウェアのプロビジョニング 、ページ 141 を参照してくだ
さい。
•
K1000 上でのインベントリデータ収集をスケジュールします。手順については、イン
ベントリデータ収集のスケジュール 、ページ 171 を参照してください。
• （オプション）インベントリ情報を手動でアップロードします。手順については、コン
ピューターの手動追加 、ページ 174 を参照してください。
ネットワークコンピューターにエージェントがインストールされて、エージェントによっ
てインベントリが K1000 にレポートされると、それらのコンピューターが自動的にインベ
ントリに追加されます。
K1000 ライセンス契約に従い、指定された数のノードを管理でき
ます。インベントリのノードが MIA（不明）となっている場合や
既に使用されなくなった場合であっても、ライセンス数にカウン
トされます。K3000 によって管理されるノードなどの、API を通
じてインベントリに追加されたノードは、ライセンス数にカウン
トされません。詳細については、K1000 ライセンス情報の表示 、
ページ 39 およびインベントリ API アクセスの有効化 、ペー
ジ 175 を参照してください。
ライセンス数を増やすには、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合わせてくだ
さい。
イ ンベン ト リ デー タ収集のスケジ ュ ール
アプライアンスでは、K1000 のデータ収集設定に従って、管理対象マシンからインベント
リデータが自動的に収集されます。インベントリ情報が収集されると、「ソフトウェア」タ
ブと「ソフトウェアカタログ」タブの両方で取得可能になります。これらのタブの詳細に
ついては、「ソフトウェア」タブと「ソフトウェアカタログ」タブの相違点 、ページ 229
を参照してください。
アプライアンスで組織コンポーネントが有効化されている場合は、各組織のデータ収集を
個別にスケジュールできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
171
6
コンピューターインベントリの管理
イ ン ベン ト リ デー タ収集をスケジ ュ ールす る に は
1
アプライアンスで組織コンポーネントが有効化されていない場合は、「設定」>
「K1000 エージェント」>「K1000 エージェント設定」をクリックします。
「K1000 設定 : エージェント」ページが表示されます。
2
アプライアンスで組織コンポーネントが有効化されている場合は、以下の操作を実行
します。
a K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
b 「組織」をクリックして、組織名のリンクをクリックします。
「K1000 組織 : 詳細の編集」ページが表示されます。
3
「編集モード」をクリックして、以下の設定を指定します。
K1000 アプライアンスへの負荷を軽減するには、1 時間あたりのエー
ジェント接続を 500 までに制限します。インベントリ、スクリプト作
成、およびメータリング間隔の隣に表示される接続数は、現在の組織
のみに適用されます。アプライアンスで組織コンポーネントが有効化
されている場合は、すべての組織のエージェント接続の合計数を 1 時
間あたり 500 より多くしないでください。
オプシ ョ ン
設定案
通信期間
00:00 ～ 00:00（+1 日）
メモ
管理対象マシンのエージェントか
ら K1000 アプライアンスへの接
続を許可する時間帯。例えば、
エージェントの接続を 01:00 から
06:00 までの間のみ許可するに
は、最初のドロップダウンリスト
から「01:00」を選択し、2 番目
のドロップダウンリストから
「06:00」を選択します。
コンピューターが最もビジーであ
る期間を避けるように通信期間を
設定してください。
172
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
オプシ ョ ン
設定案
メモ
エージェントの「イ
ンベントリ間隔」
12 時間
管理対象マシンのエージェントが
インベントリを K1000 アプライ
アンスにレポートする頻度。「ソ
フトウェア」タブおよび「ソフト
ウェアカタログ」タブの「インベ
ントリ」セクションにインベント
リ情報が表示されます。
スクリプトの更新
間隔
4 時間
管理対象マシンのエージェント
が、管理対象マシンで有効にされ
ているスクリプトの更新されたコ
ピーを要求する頻度。この間隔は
スクリプトの実行頻度に影響を与
えません。
メータリング間隔
4 時間
管理対象マシンにインストールさ
れているエージェントが、メータ
リング情報をメータリングが有効
になっているマシンおよびソフト
ウェアカタログのアプリケーショ
ンの K1000 アプライアンスにレ
ポートする頻度。
カタログ間隔
24 時間
エージェントがソフトウェアカ
タログインベントリを K1000
アプライアンスにアップロード
する頻度。
エージェントの「ス
プラッシュページの
テキスト」
デフォルトのテキストは
次の通りです。
Dell KACE システム管理
アプライアンスは、PC 設
定を検証してソフトウェ
ア更新プログラムを管理
しています。お待ちくだ
さい …
エージェントがマシン上でスクリ
プト実行などのタスクを実行して
いるときに、ユーザーに表示され
るメッセージ。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
173
6
コンピューターインベントリの管理
4
オプシ ョ ン
設定案
エージェントログの
保持
すべてのエージェントロ
グを保存します
メモ
管理対象マシンにインストール
されたエージェントから提供さ
れるスクリプト結果を、K1000
アプライアンスが保存するかど
うか。エージェントログは、
データベース内のディスク領域
を最大約 1 GB 消費します。
ディスク領域に問題がない場合
は、「すべてのエージェントログ
を保存します」を選択します。
ディスク領域を節約するには、
「エージェントログをオフにしま
す」を選択します。ログをオフ
にすると、各管理対象マシンに
ついて収集される情報は少なく
なりますが、より高速なエー
ジェントの通信が可能になりま
す。
詳細については、アプライアンス
サーバーログへのアクセス 、
ページ 363 を参照してください。
「保存」をクリックします。
複数の組織がある場合、それぞれの組織について前の手順を繰り返します。
コ ン ピ ュ ー タ ー の手動追加
一部のマシンでは、セキュリティ上の理由、またはサポートされていないオペレーティン
グシステムを使用していることが原因で、Dell KACE エージェントを実行できない場合が
あります。また、Dell KACE エージェントを実行できるが、LAN（ローカルエリアネット
ワーク）に接続してインベントリをレポートすることができないマシンもあります。これ
らのコンピューターは、このセクションの WSAPI サンプルスクリプトを手本にして XML
ファイルを作成し、K1000 にアップロードすることで、手動で K1000 に追加することがで
きます。
API を使用 し た コ ン ピ ュ ー タ ー の手動追加に つ い て
K3000 によって管理されるデバイスなどの、API を通じてインベントリに追加されたコン
ピューターまたはノードは、K1000 アプライアンスのライセンス数にカウントされませ
ん。詳細については、K1000 ライセンス情報の表示 、ページ 39 を参照してください。
API を通じてアップロードされたソフトウェアインベントリは「ソフトウェア」ページに
は表示されますが、「ソフトウェアカタログ」ページには表示されません。ソフトウェアイ
174
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
ンベントリの詳細については、
「ソフトウェア」タブのインベントリの管理 、ページ 211 お
よびソフトウェアカタログインベントリの管理 、ページ 225 を参照してください。
API は、アプライアンスの設定に応じて、HTTP および HTTPS 通信を
サポートします。インベントリ情報をアップロードするには、以下の
URL を使用します。http://<K1000_hostname>/service/
wsapi.php。ここで、<K1000_hostname> はアプライアンスのホス
ト名です。
イ ンベン ト リ API ア ク セスの有効化
インベントリ API アクセスを使用すると、API を使用してインベントリデータをアップ
ロードすることができます。これは、K1000 エージェントのソフトウェアがインストール
されていないマシンのインベントリ情報をインポートする場合に便利です。
インベントリ API アクセスは、K3000 アプライアンスを所有しており、そのインベントリ
情報を K1000 管理者インターフェイスに表示する場合に必須です。この機能の有効化の詳
細については、リンク先の K3000 アプライアンスからのインベントリの表示について 、
ページ 170 を参照してください。
イ ン ベン ト リ API ア ク セスを有効化す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「セキュリティ設定」をクリックします。
「K1000 設定 : セキュリティ」ページが表示されます。
3
「編集モード」をクリックします。
4
「インベントリ API アクセスを有効にする」を選択します。
5
「API パスワード」フィールドに、API アクセスで使用するパスワードを入力します。
このパスワードは、API アクセスにのみ使用され、他のどのパスワードとも一致する
必要はありません。K3000 と K1000 のインベントリ情報を統合するには、K3000 ア
プライアンスの設定でこのパスワードを指定する必要があります。
6
「セキュリティオプションの設定」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
175
6
コンピューターインベントリの管理
アプライアンスを再起動します。これにより、外部 WSAPI コマンドを使用してイン
ベントリ情報をアップロードできます。
API は、アプライアンスの設定に応じて、HTTP および HTTPS 通
信をサポートします。インベントリ情報をアップロードするに
は、以下の URL を使用します。http://<K1000_hostname>/
service/wsapi.php。ここで、<K1000_hostname> はアプラ
イアンスのホスト名です。
API を使用 し た イ ンベ ン ト リ 情報の送信
インベントリを送信するには、最初にインベントリ情報が含まれる XML ファイルを生成
する必要があります。例については、次を参照してください。
•
Windows に有効な XML スキーマ 、ページ 179
•
Windows 用の XML スキーマを使用して記述された XML の例 、ページ 181
•
Linux および Macintosh に有効な XML スキーマ 、ページ 184
必要なコンテンツが含まれている XML ファイルを生成したら、このセクションで説明さ
れているように、API を使用してインベントリを送信できます。
API を使用してインベントリ情報を送信するには、インベントリ
API アクセスを有効化する必要があります。詳細については、イ
ンベントリ API アクセスの有効化 、ページ 175 を参照してくだ
さい。
API を使用 し て イ ンベ ン ト リ 情報を送信す る に は
1
（必須）セッションキーを要求します。
要求を送信する際、本文に「keyreq=true」を含めると、応答でセッション文字列
が返されます。
2
（必須）認証トークンを構成します。
a 次のような auth 文字列を構成します。
session_string + '|' + MD5 of API password
b auth 文字列で MD5 を実行します。
3
（新しいマシンの場合に必須）マシンの UUID を要求します。
要求を送信する際、本文に「req=newuuid&key=$auth」を含めると、応答で UUID
が返されます。
4
176
（必須）インベントリ XML データを送信します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
要求を送信する際、本文の GET 行とインベントリ XML に
「req=loadxml&key=$auth&KUID=$uuid&version=5.5」を含めます。詳細につ
いては、サンプル Perl スクリプトを参照してください。
サ ンプル Perl ス ク リ プ ト
以下は、ユーザーによって作成された XML ファイルを K1000 にアップロードするサンプ
ル Perl スクリプトです。このスクリプトの使用については、Dell KACE テクニカルサポー
ト（http://www.kace.com/support/contact.php）にお問い合わせください。
#!/usr/bin/perl
use strict;
use warnings;
use WWW::Curl::Easy;
use XML::Simple;
use Data::Dumper;
use Digest::MD5 qw(md5 md5_hex md5_base64);
# Curl 出力ハンドラ ...
my $response;
sub write_data($$$$) {
$response = shift;
return length($response);
}
# ----------------------------------------------------# K1000 設定 ...
# ----------------------------------------------------my $password = "xxx"; #「設定」->「セキュリティ設定」で設定されたパス
ワード
my $host = "hostname";
# ここでは、ホスト名または IP アドレス
my $http = "https";
# HTTP または HTTPS
# -------------------------------------------------------# XML パッケージの構築 ...
# -------------------------------------------------------my $simple = new XML::Simple(keeproot => 1, forcearray => 1);
my $data = $simple->XMLin("machine.xml");
my $uuid = $data->{MachineStruct}->[0]->{MAC}->[0];
# -------------------------------------------------------# CURL スタッフの設定 ...
# -------------------------------------------------------my $url = "$http://$host/service/wsapi.php";
my $ch = WWW::Curl::Easy->new;
$ch->setopt(CURLOPT_URL, $url);# 投稿先 URL の設定
$ch->setopt(CURLOPT_SSL_VERIFYPEER, 0); # 自己署名証明書の場合は OK
$ch->setopt(CURLOPT_VERBOSE, 0);
$ch->setopt(CURLOPT_WRITEFUNCTION, \&write_data);# 変数にリターン
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
177
6
コンピューターインベントリの管理
$ch->setopt(CURLOPT_HEADER, 0);
$ch->setopt(CURLOPT_TIMEOUT, 40);# 4 秒後にタイムアウト
$ch->setopt(CURLOPT_POST, 1);
$ch->setopt(CURLOPT_COOKIEFILE, '/tmp/cookiefile.txt');
# -------------------------------------------------------# 手順 1 - K1000 からのセッションの要求 ...
# -------------------------------------------------------$ch->setopt(CURLOPT_POSTFIELDS, "keyreq=true"); # POST フィールドの追加
my $out = $ch->perform;
if ( $out != 0 ) {
die ("Error:$out " .
$ch->strerror($out) .
" " .
$ch->errbuf ."\n");
}
my $sess = $response;
# -------------------------------------------------------# 手順 2 - 認証トークンの構築 ...
# -------------------------------------------------------my $auth = md5_hex("$sess|".md5_hex($password));
# -------------------------------------------------------# 手順 3 - K1000 からの新規 UUID の要求（新しいマシンレコードを
#
作成する場合。既存のマシンを編集する場合は、
#
XML で UUID が設定されていることを要確認）...
# -------------------------------------------------------if ( 1 ) {
print "Using UUID From XML File:$uuid\n";
} else {
$ch>setopt(CURLOPT_POSTFIELDS,"req=newuuid&key=$auth");
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error:$out " .
$ch->strerror($out) .
" " .
$ch->errbuf ."\n");
}
$uuid = $response;
$data->{MachineStruct}->[0]->{MAC}->[0] = $uuid;
$data->{MachineStruct}->[0]->{NAME}->[0] = "WSAPI-"
.$uuid;
print "Created New UUID:$uuid\n";
}
# シンプルな XML ハッシュを XML 文字列に変換 ...
my $xml = $simple->XMLout(
$data,
KeepRoot => 1,
178
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
NoAttr => 1,
);
# -------------------------------------------------------# 手順 4 - K1000 への XML の送信 ...
# -------------------------------------------------------my @curlHeader = ("Content-Type:text/xml");
$url = "$http://$host/service/
wsapi.php?req=loadxml&key=$auth&KUID=$uuid&version=5.5";
$ch->setopt(CURLOPT_URL, $url); # 投稿先 URL の設定
$ch->setopt(CURLOPT_HTTPHEADER, \@curlHeader);
$ch->setopt(CURLOPT_POSTFIELDS, $xml);
$out = $ch->perform;
if ( $out != 0 ) {
die ("Error:$out " .$ch->strerror($out) ." " .$ch>errbuf ."\n");
}
print "Loaded $uuid to K1000 ($host)\n";
Windows に有効な XML スキ ー マ
以下は、Windows オペレーティングシステムを実行しているマシンに有効な XML スキー
マの例です。
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct xmlns:xsd=\http://www.w3.org/2001/XMLSchema\
xmlns:xsi=\>http://www.w3.org/2001/XMLSchema-instance\
<NAME>@@__m_computerSystemName__@@</NAME>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</OS_MINOR>
<SERVICE_PACK>@@__m_operatingSystemCsdVersion__@@</SERVICE_PACK>
<USER>@@__m_userAccountName__@@</USER>
<USER_FULLNAME>@@__m_userAccountFullName__@@</USER_FULLNAME>
<DOMAIN>@@__m_computerSystemDomain__@@</DOMAIN>
<OS_VERSION>@@__m_operatingSystemVersion__@@</OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</OS_BUILD>
<OS_INSTALLED_DATE>@@__m_operatingSystemInstallDate__@@</
OS_INSTALLED_DATE>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</LAST_REBOOT>
<LAST_SHUTDOWN>@@__m_operatingSystemLastBootupTime__@@</
LAST_SHUTDOWN>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<SYSTEM_DIRECTORY>@@__m_operatingSystemWindowsDirectory__@@</
SYSTEM_DIRECTORY>
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
179
6
コンピューターインベントリの管理
<SYSTEM_DESCRIPTION>@@__m_operatingSystemDescription__@@</
SYSTEM_DESCRIPTION>
<RAM_TOTAL>@@__m_physicalMemoryTotalSize__@@</RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</RAM_USED>
<CS_MANUFACTURER>@@__m_computerSystemManufacturer__@@</
CS_MANUFACTURER>
<CS_MODEL>@@__m_computerSystemModel__@@</CS_MODEL>
<CHASSIS_TYPE>@@__m_systemEnclosureChassisType__@@</CHASSIS_TYPE>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<USER_LOGGED>@@__m_computerSystemUserName__@@</USER_LOGGED>
<CS_DOMAIN>@@__m_computerSystemDomain__@@</CS_DOMAIN>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosDescription__@@</BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>@@__m_motherboardDevicePrimaryBusType__@@<
/MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS>@@__m_motherboardDeviceSecondaryBusType_
_@@</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count:@@__m_processorCount__@@
CPU Core Count:@@__m_processorCoreCount__@@
@@__m_processorList__@@ </PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</CDROM_DEVICES>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</
VIDEO_CONTROLLERS>
<REGISTRY_SIZE>@@__m_registryCurrentSize__@@</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>@@__m_registryMaximumSize__@@</
REGISTRY_MAX_SIZE>
<DISK_DRIVES>
@@__m_logicalDiskDriveList__@@ </DISK_DRIVES>
<NETWORK_INTERFACES>
@@__m_networkAdapterConfigurationList__@@ </NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>
@@__m_startupProgramsList__@@ </STARTUP_PROGRAMS>
<PROCESSES>
@@__m_processList__@@ </PROCESSES>
<NT_SERVICES>
@@__m_servicesList__@@ </NT_SERVICES>
<INSTALLED_SOFTWARE>
@@__m_installedProgramsList__@@ </INSTALLED_SOFTWARE>
<CLIENT_VERSION>@@__m_appVersion__@@</CLIENT_VERSION>
</MachineStruct>
180
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
Windows 用の XML スキ ー マ を使用 し て記述 さ れた XML の例
以下は、Windows に有効な XML スキーマ 、ページ 179 に示されているスキーマを使用し
て記述した有効な XML の例です。
<?xml version="1.0" encoding="utf-8"?>
<MachineStruct xmlns:xsd="http://www.w3.org/2001/XMLSchema"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<NAME>TestComputer</NAME>
<IP>74.125.224.99</IP>
<MAC>F1234567-C2D2-4055-85BB-294E6A3D22D9</MAC>
<OS_NAME>Microsoft Windows XP Professional</OS_NAME>
<OS_NUMBER>5.1.2600</OS_NUMBER>
<OS_MAJOR>5</OS_MAJOR>
<OS_MINOR>1</OS_MINOR>
<SERVICE_PACK>Service Pack 2</SERVICE_PACK>
<USER>Administrator</USER>
<USER_FULLNAME>Tom Silver</USER_FULLNAME>
<DOMAIN>WORK</DOMAIN>
<OS_VERSION>5.1.2600</OS_VERSION>
<OS_BUILD>2600</OS_BUILD>
<OS_INSTALLED_DATE>2011-08-30 14:22:39 -0400</OS_INSTALLED_DATE>
<LAST_REBOOT>2011-08-30 14:25:05 -0400</LAST_REBOOT>
<LAST_SHUTDOWN>2011-08-30 14:25:05 -0400</LAST_SHUTDOWN>
<UPTIME>4 days </UPTIME>
<SYSTEM_DIRECTORY>C:\WINDOWS</SYSTEM_DIRECTORY>
<SYSTEM_DESCRIPTION>XP Machine</SYSTEM_DESCRIPTION>
<RAM_TOTAL>512.00MB</RAM_TOTAL>
<RAM_USED>180MB</RAM_USED>
<CS_MANUFACTURER>VMware, Inc.</CS_MANUFACTURER>
<CS_MODEL>VMware Virtual Platform</CS_MODEL>
<CHASSIS_TYPE>Other</CHASSIS_TYPE>
<USER_LOGGED>Tom</USER_LOGGED>
<CS_DOMAIN>WORK</CS_DOMAIN>
<USER_NAME>Administrator</USER_NAME>
<USER_DOMAIN>Work</USER_DOMAIN>
<BIOS_NAME>PhoenixBIOS 4.0 Release 5.5
</BIOS_NAME>
<BIOS_VERSION>INTEL - 6040000</BIOS_VERSION>
<BIOS_MANUFACTURER>Phoenix Technologies LTD</BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>PhoenixBIOS 4.0 Release 5.5 </BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>VMware-56 4d bd d3 5e 4f a5 4e-6a ce a0 d3 39
bd ae 02</BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS>PCI</MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS>ISA</MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>CPU Chip Count:1
CPU Core Count:0
CPU0:Intel Celeron processor (0 cores) </PROCESSORS>
<SOUND_DEVICES>Creative AudioPCI (ES1371,ES1373) (WDM)
</SOUND_DEVICES>
<CDROM_DEVICES>TSSTcorp DVD+-RW TS-U633F
</CDROM_DEVICES>
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
181
6
コンピューターインベントリの管理
<VIDEO_CONTROLLERS>VMware SVGA II
</VIDEO_CONTROLLERS>
<REGISTRY_SIZE>1MB</REGISTRY_SIZE>
<REGISTRY_MAX_SIZE>86MB</REGISTRY_MAX_SIZE>
<DISK_DRIVES>
<DiskDrive>
<NAME>Drive C:(Physical Disk) FileSystem:NTFS Used:2.08GB
Total:39.99GB</NAME>
<DISK_SIZE>39.9906</DISK_SIZE>
<DISK_USED>2.07966</DISK_USED>
<DISK_FREE>37.9109</DISK_FREE>
<PERCENT_USED>5.2</PERCENT_USED>
</DiskDrive>
</DISK_DRIVES>
<NETWORK_INTERFACES>
<NetworkInterface>
<NIC>AMD PCNET Family PCI Ethernet Adapter - Packet Scheduler
Miniport</NIC>
<MAC>00:0C:29:BD:AE:03</MAC>
<IP>192.168.220.132</IP>
<DHCP_ENABLED>True</DHCP_ENABLED>
</NetworkInterface>
</NETWORK_INTERFACES>
<PRINTERS></PRINTERS>
<STARTUP_PROGRAMS>
<StartupProgram>
<NAME>desktop</NAME>
</StartupProgram>
<StartupProgram>
<NAME>VMware Tools</NAME>
<COMMAND_EXE>C:\Program Files\VMware\VMware
Tools\VMwareTray.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareTray.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools tray application</
FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
<StartupProgram>
<NAME>VMware User Process</NAME>
<COMMAND_EXE>C:\Program Files\VMware\VMware
Tools\VMwareUser.exe</COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>VMwareUser.exe</FILE_NAME>
<FILE_DESCRIPTION>VMware Tools Service</FILE_DESCRIPTION>
<FILE_VERSION>8.4.6.16648</FILE_VERSION>
182
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
<PRODUCT_NAME>VMware Tools</PRODUCT_NAME>
<PRODUCT_VERSION>8.4.6 build-385536</PRODUCT_VERSION>
<COMPANY_NAME>VMware, Inc.</COMPANY_NAME>
</FILE_INFO>
</StartupProgram>
</STARTUP_PROGRAMS>
<PROCESSES>
<MachineProcess>
<NAME>AMPAgent.exe</NAME>
<COMMAND_EXE>C:\Program Files\Dell\KACE\AMPAgent.exe</
COMMAND_EXE>
<COMMAND_ARGS />
<FILE_INFO>
<FILE_NAME>AMPAgent.exe</FILE_NAME>
<FILE_DESCRIPTION>AMP Service</FILE_DESCRIPTION>
<FILE_VERSION>5.2.38916</FILE_VERSION>
<PRODUCT_NAME>KACE Agent</PRODUCT_NAME>
<PRODUCT_VERSION>5.2.38916</PRODUCT_VERSION>
<COMPANY_NAME>Dell Inc.</COMPANY_NAME>
</FILE_INFO>
</MachineProcess>
</PROCESSES>
<NT_SERVICES>
<NtService>
<NAME>Alerter</NAME>
<DISPLAY_NAME>Alerter</DISPLAY_NAME>
<STATUS>SERVICE_STOPPED</STATUS>
<STARTUP_TYPE>SERVICE_DISABLED</STARTUP_TYPE>
<DESCRIPTION />
<LOGON_AS_USER>NT AUTHORITY\LocalService</LOGON_AS_USER>
<CAN_INTERACT_WITH_DESKTOP>False</CAN_INTERACT_WITH_DESKTOP>
<COMMAND_EXE>C:\WINDOWS\system32\svchost.exe</COMMAND_EXE>
<COMMAND_ARGS> -k LocalService</COMMAND_ARGS>
<FILE_INFO>
<FILE_NAME>svchost.exe</FILE_NAME>
<FILE_DESCRIPTION>Generic Host Process for Win32 Services</
FILE_DESCRIPTION>
<FILE_VERSION>5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)</
FILE_VERSION>
<PRODUCT_NAME>Microsoft® Windows® Operating System</
PRODUCT_NAME>
<PRODUCT_VERSION>5.1.2600.2180</PRODUCT_VERSION>
<COMPANY_NAME>Microsoft Corporation</COMPANY_NAME>
</FILE_INFO>
</NtService>
</NT_SERVICES>
<INSTALLED_SOFTWARE>
<Software>
<DISPLAY_VERSION>5.2.38916</DISPLAY_VERSION>
<HELP_LINK />
<README />
<INSTALL_DATE>20110830</INSTALL_DATE>
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
183
6
コンピューターインベントリの管理
<PUBLISHER>Dell Inc.</PUBLISHER>
<UNINSTALL_STRING />
<URLINFO_ABOUT />
<DISPLAY_NAME>Dell KACE Agent</DISPLAY_NAME>
</Software>
</INSTALLED_SOFTWARE>
<CLIENT_VERSION>5.2.38916</CLIENT_VERSION>
</MachineStruct>
Linux お よび Macintosh に有効な XML スキ ー マ
以下は、Linux および Macintosh オペレーティングシステムを実行しているマシンに有効
な XML スキーマの例です。
<?xml version=\1.0\ encoding=\utf-8\?>
<MachineStruct>
<NAME>@@__m_versionHostName__@@</NAME>
<CLIENT_VERSION>@@__m_appVersion__@@</
CLIENT_VERSION>
<IP>@@__m_IPAddress__@@</IP>
<MAC>@@__m_versionKaceId__@@</MAC>
<OS_NAME>@@__m_operatingSystemCaption__@@</
OS_NAME>
<OS_NUMBER>@@__m_operatingSystemVersion__@@</
OS_NUMBER>
<OS_MAJOR>@@__m_operatingSystemVersionMajor__@@</
OS_MAJOR>
<OS_MINOR>@@__m_operatingSystemVersionMinor__@@</
OS_MINOR>
<SERVICE_PACK></SERVICE_PACK>
<INSTALL_DATE></INSTALL_DATE>
<OS_ARCH>@@__m_operatingSystemOSArchitecture__@@</OS_ARCH>
<OS_FAMILY>@@__m_operatingSystemOSFamily__@@</
OS_FAMILY>
<OS_VERSION>@@__m_operatingSystemVersion__@@</
OS_VERSION>
<OS_BUILD>@@__m_operatingSystemBuildNumber__@@</
OS_BUILD>
<DOMAIN>@@__m_userAccountDomain__@@</DOMAIN>
<CS_DOMAIN>@@__m_userAccountDomain__@@</
CS_DOMAIN>
<LAST_REBOOT>@@__m_operatingSystemLastBootupTime__@@</LAST_REBOOT>
<TZ_AGENT>@@__m_versionTimeZone__@@</TZ_AGENT>
<UPTIME>@@__m_operatingSystemUptime__@@</UPTIME>
<RAM_TOTAL>@@__m_operatingSystemTotalVisibleMemorySize__@@</RAM_TOTAL>
<RAM_USED>@@__m_operatingSystemUsedPhysicalMemory__@@</RAM_USED>
184
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
<CS_MANUFACTURER>@@__m_biosManufacturer__@@</
CS_MANUFACTURER>
<CS_MODEL></CS_MODEL>
<USER_LOGGED>@@__m_userAccountName__@@</
USER_LOGGED>
<USER>@@__m_userAccountName__@@</USER>
<USER_NAME>@@__m_userAccountName__@@</USER_NAME>
<USER_FULLNAME>@@__m_userAccountFullName__@@</
USER_FULLNAME>
<USER_DOMAIN>@@__m_userAccountDomain__@@</
USER_DOMAIN>
<BIOS_NAME>@@__m_biosName__@@</BIOS_NAME>
<BIOS_VERSION>@@__m_biosVersion__@@</
BIOS_VERSION>
<BIOS_MANUFACTURER>@@__m_biosManufacturer__@@</
BIOS_MANUFACTURER>
<BIOS_DESCRIPTION>@@__m_biosName__@@</
BIOS_DESCRIPTION>
<BIOS_SERIAL_NUMBER>@@__m_biosSerialNumber__@@</
BIOS_SERIAL_NUMBER>
<MOTHERBOARD_PRIMARY_BUS></
MOTHERBOARD_PRIMARY_BUS>
<MOTHERBOARD_SECONDARY_BUS></
MOTHERBOARD_SECONDARY_BUS>
<PROCESSORS>@@__m_processorList__@@</PROCESSORS>
<SOUND_DEVICES>@@__m_soundDeviceDescription__@@</
SOUND_DEVICES>
<CDROM_DEVICES>@@__m_CDROMDeviceName__@@</
CDROM_DEVICES>
<MONITOR>@@__m_desktopMonitorDescription__@@</
MONITOR>
<VIDEO_CONTROLLERS>@@__m_videoControllerName__@@</
VIDEO_CONTROLLERS>
<DISK_DRIVES>@@__m_logicalDiskDriveList__@@</
DISK_DRIVES>
<NETWORK_INTERFACES>@@__m_networkAdapter
ConfigurationList__@@</NETWORK_INTERFACES>
<PRINTERS>@@__m_printerList__@@</PRINTERS>
<STARTUP_PROGRAMS>@@__m_startupProgramsList__@@</
STARTUP_PROGRAMS>
<PROCESSES>@@__m_processList__@@</PROCESSES>
<INSTALLED_SOFTWARE>@@__m_installedProgramsList__@@</
INSTALLED_SOFTWARE>
</MachineStruct>
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
185
6
コンピューターインベントリの管理
管理者 イ ン タ ー フ ェ イ ス を使用 し た XML フ ァ イルの ア ッ プ
ロー ド
このセクションでは、管理者インターフェイスを使用して、コンピューターインベントリ
情報を含む XML ファイルをアップロードする方法について説明します。
手動で追加されたインベントリデータは、「インベントリ」>「コンピューター」タブおよ
び「インベントリ」>「ソフトウェア」タブには表示されますが、
「インベントリ」>「ソ
フトウェアカタログ」タブには表示されません。ソフトウェアインベントリの詳細につい
ては、
「ソフトウェア」タブのインベントリの管理 、ページ 211 およびソフトウェアカタロ
グインベントリの管理 、ページ 225 を参照してください。
管理者イ ン タ ー フ ェ イ スを使用 し て XML フ ァ イルを ア ッ プ ロ ー ド す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「コンピューター : コンピューター詳細の編集」ページが表示されます。
4
次のいずれかを実行します。情報を手動で入力します（入力例については、インベン
トリに既に表示されているマシンのコンピューターレコードを参照してください）。ま
たは、情報が含まれる XML ファイルを生成します。
XML ファイルを生成するには :
a K1000 エージェントがインストールされているマシン上で、コマンドプロンプト
またはターミナルウィンドウを開きます。
b Dell KACE のインストールディレクトリに移動します。例 :
Windows 32 ビットシステム :C:\Program Files\Dell\KACE
Windows 64 ビットシステム :C:\Program Files (x86)\Dell\KACE
Mac OS X システム :/Library/Application Support/Dell/KACE/bin
Linux システム :/opt/dell/kace/bin
c 次のコマンドを入力します :
KInventory -machine -output ファイル名
ここでのファイル名は、作成する XML ファイルへのパスです。パスにスペースが
含まれる場合は、二重引用符でパス全体を囲みます。
エージェントでインベントリデータが収集され、XML ファイルが生成されます。
5
186
ファイルをアップロードするには、「参照」または「ファイルの選択」をクリックして
対象のファイルを選択し、「開く」または「選択」をクリックします。このページに表
示される他のフィールド値はすべて無視され、インベントリ情報の XML ファイルが
使用されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
カ ス タ ムデー タ フ ィ ール ド の作成
カスタムデータフィールドを作成すると、ターゲットマシンから情報を読み取り、それら
の情報をインベントリでレポートできます。この点は、ターゲットマシン上のレジストリ
やその他の場所にある情報の読み取りやレポート作成に役立ちます。例えば、カスタム
フィールドを作成して、レジストリからの DAT ファイルのバージョン番号、ファイルの作
成日、ファイルの発行元などのマシンのデータをレポートすることができます。
カ ス タ ムデー タ フ ィ ール ド を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
4
「表示名（タイトル）」フィールドに値を入力します。
5
「カスタムインベントリルール」フィールドで、返す必要のある情報に従って、該当す
る構文を入力します。
•
レジストリ値を返すには、以下のように入力します。valueType は、TEXT、
NUMBER、または DATE に置き換えてください。NUMBER は整数値です。
RegistryValueReturn(string absPathToKey, string valueName,
string valueType)
例:
RegistryValueReturn(HKEY_LOCAL_MACHINE\SOFTWARE\McAfee.com\
Virusscan Online,SourceDisk, TEXT)
•
Windows、Mac、および Linux システムでは、stat() 関数から以下の属性を取得
できます。
access_time、creation_time、modification_time、block_size、
blocks、size、device_id、group、inode、mode、number_links、
owner、device_number
•
Windows システムでは、VerQueryValue() 関数から以下の属性を取得できます。
FileName、Comments、CompanyName、FileDescription、FileVersion、
InternalName、LegalCopyright、LegalTrademarks、
OriginalFilename、ProductName、ProductVersion、PrivateBuild、
SpecialBuild、AccessedDate、CreatedDate、ModifiedDate
6
「保存」をクリックします。カスタムインベントリルールの詳細については、カスタム
インベントリルールの記述 、ページ 447 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
187
6
コンピューターインベントリの管理
コ ン ピ ュ ー タ ー イ ンベン ト リ お よび詳細の表示
インベントリに含まれているコンピューターを表示したり、各コンピューターの詳細を表
示したりできます。
コ ン ピ ュ ー タ ー イ ンベ ン ト リ お よび詳細を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
コンピューター名のリンクをクリックします。
「コンピューター : 詳細アイテム」ページが表示されます。インベントリ情報について
は、表 6-1（ページ 188）で説明されています。
4
セクションを展開するには、「概要」セクション上部の「すべて展開」をクリックし
ます。
5
インベントリ情報に対する変更追跡が有効になっている場合は、
「概要」セクション上
部の「すべての履歴の表示」をクリックすると、インベントリ変更の履歴が表示され
ます。詳細については、変更履歴の管理 、ページ 413 を参照してください。
表示されるフィールドは、コンピューターとそのオペレーティン
グシステムのタイプによって異なります。例えば、ノート PC が
モニタに接続されていない場合、「モニタ」フィールドは表示さ
れません。また、一部のフィールドはオペレーティングシステム
によっては使用できない場合があります。例えば、「システムの
説明」は Windows でのみ使用できます。
表 6-1：コンピューターインベントリ情報
188
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
概要
基本的なコンピューター識別情報。
メモ : 一部のアプライアンス機能は、エー
ジェントとアプライアンスとの間に常時の接
続がある場合にのみ使用可能です。
なし
名前
コンピューターの名前。
NAME
手動エントリ
インベントリ情報が、WSAPI または XML
アップロードを通じて手動で追加されたこと
を示すフィールド。「編集」をクリックして
情報を変更します。
MANUAL_ENTRY
システムの説
明
システムに関する情報。Windows マシンで
のみ使用できます。
SYSTEM_DESCRI
PTION
モデル
コンピューターのモデル。
CS_MODEL
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
シャーシタイプ コンピューターのタイプ（デスクトップ、
ノート PC など）。
CHASIS_TYPE
IP アドレス
IP
MAC
コンピューターの IP アドレス。
コンピューターのメディアアクセス制御
（MAC）アドレス番号。
MAC
RAM の合計
ランダムアクセスメモリ（RAM）の容量。
RAM_TOTAL
プロセッサ
CPU の数およびタイプ。
PROCESSORS
OS 名
コンピューターにインストールされているオ
ペレーティングシステム（Windows、Mac
OS X、または Linux など）。
OS_NAME
サービスパック サービスパックのバージョン番号（Windows
のみ）。
SERVICE_PACK
前回の再起動か 再起動以降のコンピューターの稼働時間。
らの稼働時間
UPTIME
エージェント
のバージョン
CLIENT_VERSION
コンピューターにインストールされている
K1000 エージェントソフトウェアのバージョ
ン番号。
TZ_AGENT
エージェントの コンピューターにインストールされている
K1000 エージェントのソフトウェアで使用さ
タイムゾーン
れるタイムゾーン。
ユーザー名
最後に利用したユーザーの名前。一部のコン
ピューターは複数のユーザーが利用している
場合があります。
USER
AMP 接続
コンピューター上のエージェントのメッセー
ジプロトコル（AMP）サービスが K1000 ア
プライアンスに接続されている時間。
KBSYS.SMMP_CO
NNECTION
は、エージェントとアプライアンスが接
続されていることを示します。
は、エージェントとアプライアンスが接
続されていないことを示します。
は、エージェントのソフトウェアがコン
ピューターにインストールされていないこと
を示します。
AMP 接続の詳細については、保留中のエー
ジェント通信の表示 、ページ 162 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
189
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
前回のインベ
ントリ
前回のインベントリレポート作成日時。
LAST_SYNC
メモ
任意の追加情報を入力します。
NOTES
レコードの作
成日
コンピューターの最初のインベントリレコー
ドが作成された日時。
CREATED
ディスク
ディスクドライブの数、ディスクドライブの
ファイルシステムのタイプとサイズ、ディス
クドライブによって使用される容量。ドライ
ブ使用状況の変化を確認するには、この
フィールド内の「使用状況の履歴を表示」リ
ンクをクリックします。この情報は、使用率
が 5 % 以上増減すると更新されます。
MACHINE_DISKS
強制的に更新
インベントリ情報
「強制的に更新」をクリックすると、このコ
ンピューターのインベントリ情報が即座に更
新され、コンピューターとアプライアンスが
同期されます。このオプションは、AMP 接
続がアクティブな場合にのみ使用可能です。
なし
「概要」セクションのアイテムに関する追加
なし
の詳細。
ハードウェア
190
コンピューターのハードウェアに関する情報。 なし
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
RAM の合計
コンピューター上の RAM の合計容量。
RAM_TOTAL
使用中の RAM
コンピューター上で使用中の RAM の容量。
RAM_USED
製造元
コンピューターの製造元。
CS_MANUFACTU
RER
モデル
コンピューターのモデル。
CS_MODEL
ドメイン
コンピューターが属しているドメインの名前。
マザーボードプ メインのバス。
ライマリバス
MOTHERBOARD_
PRIMARY_BUS
マザーボードセ 周辺のバス。
カンダリバス
MOTHERBOARD_
SECONDARY_BUS
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
プロセッサ
CPU の数、タイプ、および製造元。
PROCESSORS
CD/DVD ドラ
イブ
コンピューターに取り付けられているドライ
ブの構成。
CDROM_DEVICES
サウンドデバ
イス
コンピューター上のオーディオデバイスに関
する情報。
SOUND_DEVICES
ビデオコント
ローラー
コンピューター上のビデオコントローラーに
関する情報。
VIDEO_CONTROL
LERS
モニタ
コンピューターに付属されているモニタのタ
イプおよび製造元。仮想マシンの場合、この
フィールドは表示されません。
MONITOR
デルサービス
の情報
デル製ハードウェアに関する情報（「サービ
スタグ」
、「システムタイプ」
、「出荷日」、
「国」
、および保証情報など）
。このセクショ
ンには、保証期間の残日数を示す「残り日
数」列、および保証情報の前回更新日時を示
す「前回更新日」列も含まれます。デルサー
ビスの情報を更新するには、
「更新」をク
リックします。
BIOS 名
BIOS 名。
BIOS_NAME
BIOS バー
ジョン
BIOS のバージョン。
BIOS_VERSION
BIOS 製造元
BIOS の製造元。
BIOS_MANUFACT
URER
BIOS の説明
BIOS の説明。
BIOS_DESCRIPTI
ON
BIOS のシリア
ルナンバー
BIOS のシリアルナンバー。
BIOS_SERIAL_NU
MBER
BIOS の識別
コード
BIOS の識別コード。
BIOS_IDENTIFICA
TION_CODE
ディスク
ディスクドライブの数、ディスクドライブの
ファイルシステムのタイプとサイズ、ディス
クドライブによって使用される容量。ドライ
ブ使用状況の変化を確認するには、この
フィールド内の「使用状況の履歴を表示」リ
ンクをクリックします。この情報は、使用率
が 5 % 増減すると更新されます。
MACHINE_DISKS
このコンピューターで使用されるよう構成さ
れたプリンタ。
PRINTERS
プリンタ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
191
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
ネットワークイン
ターフェイス
ネットワークインターフェイスのタイプ（IP
アドレスまたは MAC アドレス）
、および
DHCP の状態（有効または無効）
。
MACHINE_NICS
K1000 エージェ
ント
なし
エージェント
のバージョン
CLIENT_VERSION
コンピューターにインストールされている
K1000 エージェントソフトウェアのバージョ
ン番号。
AMP バージョン
コンピューターと K1000 アプライアンスの
接続に使用されるエージェントのメッセージ
プロトコル（AMP）のバージョン。
AMP_VERSION
接続されてい
る AMP
コンピューター上のエージェントのメッセー
ジプロトコル（AMP）サービスが K1000 ア
プライアンスに接続されている時間。
CONNECT_TIME
接続されてい
ない AMP
コンピューター上のエージェントのメッセー
ジプロトコル（AMP）サービスが K1000 ア
プライアンスから切断されている時間。
DISCONNECT_TI
ME
KACE ID
K1000 アプライアンスでコンピューターの識 KUID
別に使用される文字列。
データベース
ID
K1000 データベースでコンピューターの識別 ID
に使用される一意の番号。
手動エントリ
インベントリ情報が、WSAPI または XML
アップロードを通じて手動で追加されたこと
を示すフィールド。
MANUAL_ENTRY
前回のインベ
ントリ
前回のインベントリレポート作成日時。
MANUAL_ENTRY
前回の同期
コンピューターがアプライアンスに前回
チェックインした日時。
LAST_SYNC
前回のエー
ジェントの
アップデート
前回のエージェントのソフトウェア更新日時。 LAST_CLIENT_UP
DATE
ユーザー
192
なし
ログに記録さ
れたユーザー
コンピューターに現在ログインしている
ユーザー。このエントリには、ユーザー名
と、そのユーザーが属しているドメインが
含まれます。
USER_LOGGED
ユーザー名
現在のユーザーの名前。
USER_NAME
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
ユーザードメ
イン
説明
デー タベ ー ス
フ ィ ール ド
ユーザーが属しているドメイン。
USER_DOMAIN
オペレーティングシ
ステム
名前
なし
オペレーティングシステムの名前。
サービスパック サービスパックのバージョン番号（Windows
のみ）。
OS_NAME
SERVICE_PACK
バージョン
オペレーティングシステムのバージョン番号。 OS_VERSION
ビルド
オペレーティングシステムのビルド。
OS_BUILD
数字
オペレーティングシステムのビルド番号。
OS_NUMBER
アーキテク
チャ
オペレーティングシステムのアーキテクチャ
（PPC、x64 など）
。
OS_ARCH
ドメイン
マシンのドメイン。
CS_DOMAIN
インストール
された日付
オペレーティングシステムがインストールさ
れた日付。
OS_INSTALLED_
DATE
前回のシステ
ム再起動
前回オペレーティングシステムが再起動され
た日時。
LAST_REBOOT
前回のシステ
ムシャットダ
ウン
前回オペレーティングシステムがシャットダ
ウンされた日時。
LAST_SHUTDOW
N
前回の再起動か オペレーティングシステムの稼働時間。
らの稼働時間
UPTIME
システムディ
レクトリ
システムディレクトリの場所。
SYSTEM_DIRECT
ORY
レジストリサ
イズ
レジストリのサイズ。
REGISTRY_SIZE
レジストリ最
大サイズ
レジストリの最大サイズ。
REGISTRY_MAX_
SIZE
メモ
任意の追加情報を入力します。
ソフトウェア
コンピューターにインストールされているソ
フトウェアの詳細（アプリケーション、パッ
チ適用情報、実行中のプロセス、およびス
タートアッププログラムなど）
。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
なし
193
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
194
説明
インストール
されているプ
ログラム
コンピューターにインストールされているソ
フトウェアのリスト。
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
検出されたソ
フトウェア
K1000 ソフトウェアインベントリに含まれる
アプリケーションのうち、ソフトウェアカタ
ログのアプリケーションおよびアプリケー
ションスイートの定義に一致するものは、
「検出済み」アプリケーションと呼ばれます。
検出されたアプリケーションおよびスイート
に対して、メータリングの有効化や「不許
可」としてのマーク付けを行ったり、ライセ
ンス情報の追加を行うことができます。ま
た、検出されたアプリケーションのリストを
CSV 形式でエクスポートすることもできま
す。検出されたアプリケーションのリストと
カタログ未登録のリストのみエクスポートで
きます。ソフトウェアカタログ全体のエクス
ポートはできません。
メータリング
したソフト
ウェア
メータリングが有効化されているアプリケー
ション。
カスタムイン
ベントリ
フィールド
このマシンに対して作成されたカスタムイン
ベントリフィールドのフィールド名と値が示
されたリスト。
アップロード
ファイル
「ファイルのアップロード」スクリプトアク
ションを使用してこのコンピューターからア
プライアンスにアップロードされたファイル。
デー タベ ー ス
フ ィ ール ド
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
インベントリ
経由でインス
トールされた
パッチ
このコンピューターにインストールされたマ
イクロソフトのパッチ。
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
実行中のプロ
セス
コンピューターで実行されているプロセスの
リスト。
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
スタートアッ
ププログラム
コンピューターのスタートアッププログラム
のリスト。
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
サービス
コンピューターで実行されているサービスの
リスト。
このセクションの変更履歴が有効で、セク
ションの情報が変更されている場合、見出し
の隣に「変更の表示」リンクが表示されま
す。「変更の表示」をクリックすると、変更
されたアイテムのみが表示されます。
「変更
を非表示」をクリックすると、すべてのアイ
テムが表示されます。
アクティビティ
ラベル
デー タベ ー ス
フ ィ ール ド
なし
このコンピューターに割り当てられたラベ
ル。ラベルを使用して、マシンと資産を整理
したり分類したりします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
195
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
失敗した管理
対象インス
トール
失敗した管理対象インストールのリスト。管
理対象インストールにより、インストール
ファイルを必要とするソフトウェアを導入で
きます。管理対象インストールの詳細を確認
するには、「管理対象ソフトウェアのインス
トールの詳細」リンクをクリックします。
インストール
待機リスト
アプライアンスへの次回接続時にコンピュー
ターに送信されるようにスケジュールされて
いる管理対象インストールのリスト。
サービスデス
クチケット
このマシンに関連付けられているチケットの
リスト。これらは、マシン所有者に割り当て
られたチケットまたはマシン所有者によって
送信されたチケットである場合があります。
チケットの詳細を表示するには、チケット ID
（例えば、TICK: 0032）をクリックします。
セキュリティ
デー タベ ー ス
フ ィ ール ド
なし
パッチ適用の検 コンピューター上で検出および展開された
出 / デプロイの パッチのリスト。
パッチ適用が試行されたにもかかわらず失敗
ステータス
に終わった場合、
「パッチの試行回数をリ
セットします」をクリックすると、パッチ適
用の最大許容試行回数をリセットできます。
脅威レベル 5
のリスト
コンピューター上のソフトウェア、プロセ
ス、スタートアップアイテム、またはサービ
スに有害な脅威。
OVAL 脆弱性
このコンピューターで実行された OVAL
（Open Vulnerability Assessment Language）
脆弱性テストの結果。このコンピューターで
失敗したテストのみが OVAL ID 別に示され、
「脆弱」としてマークされます。合格したテス
「安全」としてマークさ
トはグループ化され、
れます。詳細については、
『パッチ適用とセ
キュリティガイド』を参照してください。
FDCC/SCAP 設 このコンピューターで実行された FDCC/
SCAP 設定スキャンの結果。これらのスキャ
定スキャン
ンの詳細については、
『パッチ適用とセキュ
リティガイド』を参照してください。
Dell アップデート
196
更新プログラムおよびインベントリに関する
情報（Dell コンピューターのみ）
なし
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
Dell アップ
デートスケ
ジュール
このコンピューターでの実行がスケジュール
されている Dell アップデートと、その実行ス
ケジュール（日時）。
Dell システム
インベントリ
レポート
このコンピューターに取り付けられているデ
ル製デバイス。
Dell アップ
デートカタロ
グの比較レ
ポート
このコンピューターに取り付けられ、Dell カ
タログフィードにドライバが含まれているデ
ル製デバイスのリスト。取り付けられている
バージョンが Dell カタログフィードのバー
ジョンと一致しない場合は、アイコンによっ
てデバイスのアップグレードが必要であるこ
とが示されます。
Dell アップ
デートの履歴
このコンピューターで実行された更新（ドラ
イバ更新など）のリスト。
ログ
デー タベ ー ス
フ ィ ール ド
なし
• 管理サービスログ : アプライアンス管理
サービスの主な役割は、オフライン
KScript を実行することです。管理サー
ビスログには、オフライン KScript を実
行するために管理サービスによって実行
された手順が表示されます。これらの手
順には、依存関係のダウンロードと
KBOTS ファイルの検証が含まれます。オ
フライン KScript の実行時に発生したエ
ラーはすべて管理サービスログに記録さ
れます。
• ブートストラップログ : アプライアンス
は、初めてチェックインしたノードに関
するインベントリ情報を得るために、
ブートストラップ要求を送信します。こ
の要求に関するログはブートストラップ
ログに表示されます。
• クライアントログ : アプライアンスから
エージェントに要求を送信することに
よって、要求インベントリ情報を定期的
に取得します。ノード上でのスクリプト
の実行により、インベントリ情報がアプ
ライアンスに送信され、インベントリが
アプライアンスにアップロードされます。
エージェントログにはこれらのアクショ
ンが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
197
6
コンピューターインベントリの管理
表 6-1：コンピューターインベントリ情報 （続き）
ア イ テム
説明
デー タベ ー ス
フ ィ ール ド
• スクリプトアップデータ : ノードから定
期的に要求を送信することにより、オフ
ライン KScript での変更に関する最新情
報を取得します。スクリプトアップデー
タログには、この情報が表示されます。
K1000 エー
ジェントログ
K1000 エージェントアプリケーションのロ
グ。疑問符は、そのステータスが不明である
ことを示します。
ポータルのイン このマシンにインストールされたユーザー
ポータルパッケージに関する詳細。
ストールログ
スクリプトログ このコンピューターで実行された設定ポリ
シースクリプトと、進行中のスクリプトの使
用可能ステータス。
資産
このセクションには、このマシンに関連付け
られている資産の詳細が表示されます。
なし
「この資産の編集」リンクをクリックする
と、資産情報を編集できます。資産の詳細
については、『資産管理ガイド』を参照して
ください。
資産情報
資産の詳細（レコードの作成日時とレコード
の前回更新日時、資産タイプ（コンピュー
ターなど）
、および資産の名前など）。
関連する資産
この資産に関連付けられている資産（親資産
や子資産など）
。
イ ン ベン ト リ 更新の強制実行
このセクションでは、コンピューターでインベントリ情報を強制的に更新する方法につい
て説明します。これは、スケジュールされている次の更新よりも前にインベントリ情報を
取得したい場合に便利です。
インベントリ更新を強制実行するには、K1000 エージェントがコンピューターにインス
トールされ、かつアプライアンスとコンピューターの間にアクティブな AMP 接続が存在
する必要があります。アプライアンスに接続されていないコンピューターでは、更新を強
制実行できません。
ア プ ラ イ ア ン スか ら イ ン ベ ン ト リ 更新を強制実行す る に は
1
198
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
2
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
インベントリを更新するコンピューターの隣のチェックボックスをオンにします。ア
プライアンスに過度の負荷がかからないようにするには、一度に更新するコンピュー
ターの数を 50 台未満にします。
4
「アクションの選択」メニューで、「選択したアイテムの強制アップデート」を選択し
ます。
インベントリ情報が更新されます。
Windows ク ラ イ ア ン ト マ シ ンか ら イ ン ベン ト リ 更新を強制実行す る に は
1
クライアントマシンにログインし、コマンドプロンプトを開きます。
2
以下のいずれかのディレクトリに移動します。
•
32 ビットシステムの場合 :C:\Program Files\Dell\KACE\
•
64 ビットシステムの場合 :C:\Program Files (x86 )\Dell\KACE\
Windows Vista 以降では、コマンドを実行する際、「管理者として
実行」を使用します。
3
次のコマンドを入力します :
runkbot -s 4 0
インベントリ情報が更新されます。
Mac OS X ク ラ イ ア ン ト マ シ ンか ら イ ン ベ ン ト リ 更新を強制実行す る に は
1
クライアントマシンにログインし、「アプリケーション」>「ユーティリティ」から
ターミナルを開きます。
2
以下のディレクトリに移動します。
/Library/Application Support/Dell/KACE/bin/
3
次のコマンドを入力します :
sudo ./runkbot 2 0
インベントリ情報が更新されます。
Linux ク ラ イ ア ン ト マ シ ンか ら イ ン ベン ト リ 更新を強制実行す る に は
1
クライアントマシンにログインし、「アプリケーション」>「システムツール」から
ターミナルを開きます。
2
以下のディレクトリに移動します。
/opt/dell/kace/bin/
3
次のコマンドを入力します :
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
199
6
コンピューターインベントリの管理
sudo ./runkbot 2 0
インベントリ情報が更新されます。
手動で追加 さ れた コ ン ピ ュ ー タ ー お よびデバイ スの表示
手動で追加されたコンピューターおよびデバイスは、自動的に追加されたコンピューター
およびデバイスと共に「コンピューターインベントリ」ページに表示されます。このセク
ションで説明されているように、リストをフィルタリングして、手動で追加されたマシン
のみを表示することができます。
手動で追加 さ れた コ ン ピ ュ ー タ ー お よびデバイ スを表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
リストをフィルタリングして、手動で追加されたコンピューターおよびデバイスを表
示するには :
a 右側のリストの上にある「高度な検索」タブをクリックします。
「高度な検索」パネルが開きます。
b 以下のように、手動で追加されたマシンを検出するために必要な条件を指定します。
オプシ ョ ン
条件
フィールド名
手動で入力されたマシン
演算子
は
値
次のいずれかを選択します。
• WSAPI エージェント :API を通じて、またはリンク先
の K3000 からアップロードされたインベントリ。
• XML インポート :「ソフトウェア : ソフトウェア詳細
の編集」ページでアップロードされたインベントリ。
c 「検索」をクリックします。
手動で追加されたコンピューターおよびデバイスが表示されます。
200
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
コ ン ピ ュ ー タ ー上でのマ シ ン の ア ク シ ョ ン の実行
マシンのアクションは、リモートコンピューターで作成および実行できるスクリプト形式
のコマンドです。リモートコンピューターでプログラムを実行するには、対象のプログラ
ムがそのコンピューターにインストールされている必要があります。マシンのアクション
の追加または編集の詳細については、組織設定の構成 、ページ 54 を参照してください。
マシンのアクションを実行する場合、プログラムをローカルマシ
ンで起動するために ActiveX が必要なため、管理者インターフェ
イスを Internet Explorer で開く必要があります。他のブラウザで
は ActiveX がサポートされていません。
コ ン ピ ュ ー タ ーでマ シ ン の ア ク シ ョ ン を実行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
「IP」列の「アクション」ドロップダウンリストから、アクションを選択します。
イ ンベン ト リ 内の コ ン ピ ュ ー タ ー の検索
高度な検索では、インベントリレコード内の任意のフィールドの値を指定し、その値をイン
ベントリ全体で検索できます。これは、特定の BIOS バージョン、MAC アドレス、または
オペレーティングシステムといった具体的な特性でコンピューターを検索する場合に便利で
す。詳細については、高度なページレベル検索の使用 、ページ 42 を参照してください。
通知の使用に よ る コ ン ピ ュ ー タ ー の検索
コンピューターが選択した条件を満たした場合に管理者へ E メールメッセージが自動的に
送信される通知を設定できます。例えば、マシンがディスク領域の制限に近づいたときに
管理者に通知する場合は、ディスク使用量に基づき E メール通知をセットアップできます。
詳細については、「レポート作成」セクションでの E メール通知の作成 、ページ 385 を参
照してください。
組織単位に基づい た コ ン ピ ュ ー タ ー の フ ィ ルタ リ ング
LDAP または Active Directory サーバーで見つかった組織単位に基づいてコンピューターを
フィルタリングするには、LDAP ラベルを使用します。詳細については、LDAP ラベルに
ついて 、ページ 118 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
201
6
コンピューターインベントリの管理
コ ン ピ ュ ー タ ー の ラ ベル作成
このセクションでは、コンピューターへのラベルの適用方法について説明します。ソフト
ウェアカタログのアプリケーションに関するメータリングを有効にするには、そのアプリ
ケーションがインストールされているマシンに、メータリングが有効なラベルを適用する必
要があります。メータリングの詳細については、
『資産管理ガイド』を参照してください。
手動での コ ン ピ ュ ー タ ー の ラ ベルの作成、 適用、 お よび除去
手動で コ ン ピ ュ ー タ ー の ラ ベルを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
「アクションの選択」メニューで、「ラベルの追加」を選択します。
4
「ラベルの追加」ウィンドウで、ラベルの名前を入力します。
バックスラッシュ（\）はコマンドで使用されるため、ラベル名
には使用しないでください。ラベル名にバックスラッシュを使用
する必要がある場合は、バックスラッシュをもう 1 つ追加して
（\\）、アプライアンスがこれをコマンドとして解釈しないように
します。
5
「保存」をクリックします。
コ ン ピ ュ ー タ ー に手動ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
4
ラベルを作成するコンピューターの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの適用」を選択します。
「コンピューターインベントリ」ページのコンピューター名の隣にラベルが表示され
ます。
コ ン ピ ュ ー タ ーか ら 手動ラ ベルを除去す る に は
1
2
202
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
「コンピューターインベントリ」ページが表示されます。
3
4
コンピューターの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの削除」>「ラベル名」を選択します。
コ ン ピ ュ ー タ ー に対す る Smart Label の使用
Smart Label は、指定した基準に基づいて自動的に適用および除去されるラベルです。例え
ば、特定のオフィス（この例では San Francisco のオフィス）にあるノート PC を追跡する
には、まず「San Francisco Office」というラベルを作成します。次に、このオフィスにあ
るマシンの IP アドレス範囲（サブネット）に基づいて Smart Label を作成します。この IP
アドレス範囲内にあるマシンがチェックインするたびに、
「San Francisco」という Smart
Label が自動的に適用されます。マシンが IP アドレス範囲外になると、ラベルは自動的に
除去されます。
Smart Label は、アプライアンスに管理対象マシンが接続されているときに、マシンに対し
て適用されたり、マシンから削除されたりします。そのため、マシンでメータリングを有
効化する Smart Label を作成しても、Smart Label がマシンに対して適用されるまでに時間
がかかることがあります。また、マシンがメータリング情報をレポートするまでにも時間
がかかる場合があります。マシンがアプライアンスにチェックインし、Smart Label が適用
された後にのみ、Smart Label の条件に一致するマシンでメータリングが有効化されます。
詳細については、Smart Label の管理 、ページ 127 を参照してください。
以下の表に、インベントリ属性に基づいてマシンに適用できる有用な Smart Label の例を
示します。
サ ン プルラ ベル名
サ ン プル条件
XP Low Disk
ハードディスクの空き容量が 1 GB 未満の Windows XP マシン
XP No HF182374
修正プログラム 18237 がインストールされていない Windows XP
マシン
Building 3
Building 3 に配置されていると認識された IP アドレス範囲内のマ
シン
CN Sales
コンピューター名に「sales」という単語が含まれているマシン
イ ンベン ト リ か ら の コ ン ピ ュ ー タ ー の削除
インベントリに未使用のコンピューターが含まれている場合、それらを手動で削除できま
す。これにより、Dell KACE ライセンスによって管理が許可されているコンピューターの
台数から未使用のコンピューターが除外されます。
イ ン ベン ト リ か ら コ ン ピ ュ ー タ ー を削除す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
203
6
コンピューターインベントリの管理
2
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
4
削除するコンピューターの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
MIA （行方不明 コ ン ピ ュ ー タ ー） イ ンベン ト リ の管理
管理下に置かれているが、過去 1 ～ 90 日以内にアプライアンスと通信していないコン
ピューターは、MIA（不明）または行方不明と見なされます。このセクションでは、MIA
コンピューターの管理について説明します。
K1000 ライセンス契約に従い、指定された数のノードを管理でき
ます。インベントリのノードが MIA（不明）となっている場合や
既に使用されなくなった場合であっても、ライセンス数にカウン
トされます。K3000 によって管理されるノードなどの、API を通
じてインベントリに追加されたノードは、ライセンス数にカウン
トされません。詳細については、K1000 ライセンス情報の表示 、
ページ 39 およびインベントリ API アクセスの有効化 、ペー
ジ 175 を参照してください。
ライセンス数を増やすには、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合わせてくだ
さい。
MIA 設定の設定
MIA コンピューターが指定された日数の間にチェックインしなかった場合、MIA コン
ピューターが自動的にインベントリから削除されるようにアプライアンスを設定できます。
これにより、MIA コンピューターを手動で削除する必要がなくなります。
MIA 設定を設定す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
「アクションの選択」メニューで、「MIA 設定項目の設定」を選択します。
「K1000 設定 :MIA」ページが表示されます。
204
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
4
次の情報を入力します。
オプシ ョ ン
説明
MIA コンピューターの自
動削除
指定された期間の経過後、MIA（不明）となっている
管理対象マシンを削除します。MIA マシンが自動的に
削除されないようにするには、このチェックボックス
をオフにします。
日数
「MIA コンピューターの自動削除」が選択されている場
合に MIA マシンがインベントリに保持される日数。指
定された日数の間にアプライアンスと通信しない管理
対象マシンは自動的に削除されます。
5
「保存」をクリックします。
MIA コ ン ピ ュ ー タ ー への ラ ベルの適用
MIA コ ン ピ ュ ー タ ー に ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
4
5
（オプション）MIA コンピューターを表示するには : 右側のテーブルの上に表示され
る「特定基準で表示」ドロップダウンリストから「MIA」を選択して、コンピュー
ターで実行できなかった同期の回数または実行できなかった日数を選択します。
ラベルを適用する必要があるコンピューターの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの適用」を選択して、適用するラベルを選
択します。
MIA コ ン ピ ュ ー タ ー の手動に よ る削除
MIA コ ン ピ ュ ー タ ー を手動で削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
4
（オプション）MIA コンピューターを表示するには : 右側のテーブルの上に表示され
る「特定基準で表示」ドロップダウンリストから「MIA」を選択して、コンピュー
ターで実行できなかった同期の回数または実行できなかった日数を選択します。
ラベルを適用する必要があるコンピューターの隣のチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
205
6
コンピューターインベントリの管理
5
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
イ ンベン ト リ に表示 さ れない ノ ー ド の ト ラ ブルシ ュ ー テ ィ ング
このセクションでは、K1000 エージェントのソフトウェアのインストール後にインベント
リに表示されないノード（管理対象マシン）をトラブルシューティングする方法について
説明します。
デフォルトでは、管理対象マシンにインストールされている K1000 エージェントは、ポー
ト 80 上で HTTP を使用することにより、アプライアンスと通信します。ネットワーク接
続は正常に動作しているにもかかわらず、新たにインストールされたエージェントがアプ
ライアンスに接続されない場合、DNS のデフォルトの kbox ホスト名に問題がある可能性
があります。このセクションでは、こうした問題をトラブルシューティングする方法につ
いて説明します。
イ ン ベン ト リ に表示 さ れない ノ ー ド を ト ラ ブルシ ュ ー テ ィ ングす る に は
1
アプライアンスのホスト名または IP アドレスがインストール時に適切に指定されてい
ることを確認します。
Windows
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi HOST=myk1000
Mac OS X
hdiutil attach ./ampagent-5.5.xxxxx-all.dmg
sudo sh -c 'KACE_SERVER=myk1000 installer -pkg /Volumes/
Dell_KACE/AMPAgent.pkg -target /'
hdiutil detach '/Volumes/Dell_KACE'
Linux（RHEL および SLES）
export KACE_SERVER=myk1000
sudo rpm -ivh ampagent-5.5.xxxxx.xxxx.xx.rpm
Linux（Ubuntu）:
sudo mkdir -p /var/dell/kace/
sudo cat<<eof>/var/dell/kace/amp.conf
host=myk1000
eof
sudo dpkg --install ampagent-5.5.xxxxx.ubuntu.xx.deb
2
インストール済みのノードのサーバー名を修正するには、AMPTools ユーティリティ
を使用します。
Windows
32 ビットシステム :"C:\Program Files\Dell\KACE\AMPTools"
host=myk1000
64 ビットシステム :"C:\Program Files (x86)\Dell\KACE\AMPTools"
host=myk1000
206
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
Mac OS X
/Library/Application\ Support/Dell/KACE/bin/AMPTools
host=myk1000
Linux
/opt/dell/kace/bin/AMPTools host=myk1000
3
アプライアンスに対して ping を実行できることと、Web ブラウザで http://
k1000_hostname を指定して、アプライアンスに接続できることを確認します。
4
インターネットオプションがプロキシを使用するように設定されていないことを確認
します。ローカルネットワークまたは k1000_hostname に対してプロキシが除外さ
れていることを確認します。
5
ファイアウォールやスパイウェア対策アプリケーションが、アプライアンスと、次の
ようなエージェントコンポーネントとの間の通信をブロックしていないことを確認し
ます。
Windows
AMPAgent.exe、KLaunch.exe、runkbot.exe、KInventory.exe、KDeploy.exe、
KCopy.exe、KUserAlert.exe、kpatch.exe、AMPTools.exe、AMPKickstart.exe
Mac OS X および Linux
AMPAgent、KLaunch、runkbot、KBoxClient、KUpdater、KInventory、KDeploy、
KUserAlert、kpatch、AMPTools、AMPctl
6
AMPAgent.exe（Windows）または AMPAgent（Mac OS X および Linux）のプロセス
が実行中であることを確認します。
これらの事項を確認しても、エージェントがアプライアンスに接続されない場合は、
Dell KACE テクニカルサポート（http://www.kace.com/support/contact.php）に連絡
してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
207
6
コンピューターインベントリの管理
Dell 保証情報の取得
Dell 保証情報は、インベントリ内の Dell コンピューターにのみ適
用可能です。また、アプライアンスが次のドメインにアクセスし
て保証情報を収集できる必要があります。api.dell.com。詳細に
ついては、K1000 アプライアンスからアクセスできる必要がある
Web サイト 、ページ 63 を参照してください。
K1000 で実行されるバックグラウンドサービスによって、インベントリ内の Dell コン
ピューターの Dell 保証情報が収集および更新されます。このサービスは 4 時間ごとに実行
され、この際、ラウンドロビン方式でそれぞれの組織が選択されます。各 4 時間の間、
サービスは組織あたり約 100 台のマシンに対して実行されます。時間とともに、すべての
Dell マシンの保証情報が収集および更新されます。
複数の組織のすべての Dell マシンの保証情報を取得する場合は、1 週間または最大で 1ヶ月
かかることがあります。保証情報をすぐに確認する必要がある場合は、このセクションの
説明に従い、1 台の Dell マシンに関する保証情報を収集できます。
組織内の 1 台または複数台のマシンの保証情報を CSV ファイルにダウンロードできます。
「デルの保証」タブから Dell KACE テクニカルサポートの Web サイトにアクセスして、期
限切れの保証を更新したり、追加情報を確認したりすることもできます。
1 台の Dell マ シ ン に対す る Dell 保証情報の即時取得
1 台の Dell マ シ ン の Dell 保証情報を即座に取得す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
コンピューターのリストで、Dell マシンの名前をクリックします。
「コンピューター : 詳細アイテム」ページが表示されます。
4
208
「インベントリ情報」セクションで、「ハードウェア」リンクをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
6
コンピューターインベントリの管理
「デルサービスの情報」セクションの下に、以下の図のような Dell 保証情報が表示さ
れます。
5
「更新」をクリックします。
保証情報が即座に更新されます。
Dell 保証の更新
Dell 保証を更新す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
3
コンピューターのリストで、Dell マシンの名前をクリックします。
「コンピューター : 詳細アイテム」ページが表示されます。
4
「インベントリ情報」セクションで、「ハードウェア」リンクをクリックします。
5
「デルサービスの情報」セクションで [email protected] のリンクを選択します。
Dell KACE テクニカルサポートの Web サイトに移動し、ここで期限切れの保証を更新
したり、追加情報を確認したりできます。
Dell 保証レポー ト の実行
このセクションでは、管理している Dell マシンの保証ステータスを示すレポートを実行す
る方法について説明します。アプライアンスで組織コンポーネントが有効化されている場
合は、これらのレポートを組織レベルとシステムレベルで実行できます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
209
6
コンピューターインベントリの管理
Dell 保証レ ポー ト を実行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「レポート作成」をクリックします。
「K1000 レポート」ページが表示されます。
3
右側のテーブルの上に表示される「特定基準で表示」ドロップダウンリストから、
「デ
ルの保証」を選択します。
Dell 保証レポートが表示されます。
4
「レポートの生成」列で、レポートを実行するレポートタイプをクリックします。レ
ポートの詳細については、レポートについて 、ページ 367 を参照してください。
210
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソ フ ト ウ ェ ア」 タ ブの イ ンベン ト リ の管理
このセクションでは、
「ソフトウェア」タブのアイテムを管理する方法について説明します。
このセクションのトピック :
• 「ソフトウェア」タブのインベントリについて 、ページ 211
•
インベントリ設定に対する変更の追跡 、ページ 212
•
インベントリへのソフトウェアの追加 、ページ 212
•
ソフトウェア資産の作成 、ページ 214
•
ソフトウェアアイテムへのデジタル資産の添付 、ページ 216
•
ソフトウェアアイテムの分類 、ページ 217
•
ソフトウェア脅威レベルの使用 、ページ 217
•
ソフトウェアアイテムのラベル作成 、ページ 218
•
ソフトウェアインベントリの高度な検索の使用 、ページ 221
•
ソフトウェアアイテムの削除 、ページ 221
•
ITNinja オンラインコミュニティの使用 、ページ 221
「ソ フ ト ウ ェ ア」 タ ブの イ ン ベン ト リ に つ い て
「ソフトウェア」タブには、管理対象マシンにインストールされたすべてのソフトウェアア
イテムと、手動または K1000 API を使用して追加されたすべてのアイテムが表示されます。
「ソフトウェア」タブからアクセスできる情報と機能は、「ソフトウェアカタログ」タブか
らアクセスできる情報と機能とは異なります。詳細については、「ソフトウェア」タブと
「ソフトウェアカタログ」タブの相違点 、ページ 229 を参照してください。
「ソ フ ト ウ ェ ア」 タ ブの ア イ テムの表示
「ソ フ ト ウ ェ ア」 タ ブの ア イ テム を表示す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
211
7
「ソフトウェア」タブのインベントリの管理
2
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
イ ンベン ト リ 設定に対す る変更の追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
イ ンベン ト リ への ソ フ ト ウ ェ ア の追加
ソフトウェアは、エージェントがインストールされている管理対象マシンによってソフト
ウェアインベントリデータがアプライアンスにアップロードされると、自動的に K1000 イ
ンベントリに追加されます。管理対象マシンへのエージェントソフトウェアのインストー
ルの詳細については、エージェントソフトウェアのプロビジョニング 、ページ 141 を参照
してください。
このセクションで説明されているように、ソフトウェアの K1000 インベントリへの追加を
手動で行うこともできます。
イ ンベン ト リ への ソ フ ト ウ ェ アの手動に よ る追加
通常は、手動でソフトウェアをアプライアンスに追加するより、ソフトウェアが自動的に
K1000 インベントリに追加されることが最善の方法です。ただし、必要に応じて、このセ
クションの説明に従ってソフトウェアを手動で追加できます。これは、ネットワーク上に
まだインストールされていないソフトウェアを追加する場合に便利です。ソフトウェアを
手動で追加し、管理対象インストールを作成して、管理対象マシンに展開できます。
ソフトウェアを手動で追加する場合、ソフトウェアに関する情報が最新の状態で保たれ、
かつエージェントがチェックインするたびにパッケージが再インストールされないように、
カスタムインベントリルールの追加が必要になることがあります。詳細については、カス
タムインベントリルールの記述 、ページ 447 を参照してください。
手動で追加されたインベントリデータは「ソフトウェア」ページには表
「ソフトウェアカタログ」ページには表示されません。
示されますが、
イ ン ベン ト リ に ソ フ ト ウ ェ ア を手動で追加す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
212
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「ソフトウェア : ソフトウェア詳細の編集」ページが表示されます。
4
次の一般情報を入力します。「表示名（タイトル）」
、「発行元（ベンダー）」、および
「バージョンの表示」。ダウンストリームへのレポート処理が適切に実行されるように、
この情報がソフトウェアインベントリ全体で整合するようにします。
5
「ラベル、注意、およびオペレーティングシステム」セクションで、以下の情報を入力
します。
オプシ ョ ン
ラベルへの割り当て
説明
（オプション）アイテムに関連付けられるラベル。
詳細については、ラベルについて 、ページ 117 を参照
してください。
メモ
任意の追加情報を入力します。
サポートされているオペ
レーティングシステム
ソフトウェアが実行されるオペレーティングシステム。
ソフトウェアは、選択したオペレーティングシステムが
インストールされているマシンにのみ導入されます。
カスタムインベントリ
ルール
（オプション）ソフトウェアに適用されるカスタムイン
ベントリルール。カスタムインベントリルールを使用す
ると、ノード上のソフトウェアおよび他のアイテムを検
出したり、レポート目的で詳細を取得したりできます。
例えば、アプライアンスでは、ノード上にソフトウェア
が存在するかどうかが確認されてから、ソフトウェアが
導入されます。にもかかわらず、インストールされてい
るプログラムが「プログラムの追加と削除」またはレジ
ストリの標準領域に登録されていない場合があります。
そのような場合、管理者からの追加情報がないと、ソフ
トウェアの存在を検出できないことがあります。そのた
め、ノードが接続されるたび、アプライアンスでインス
トールが繰り返される場合があります。カスタムインベ
ントリルールを使用すると、このようなことを回避でき
ます。
以下のルールを使用して、マシンにインストールされて
いる Network Associates VirusScan のバージョンが展開
前の所定のバージョンよりも新しいことを確認します。
RegistryValueGreaterThan(HKEY_LOCAL_MACHIN
E\SOFTWARE\Network Associates\TVD\Shared
Components\VirusScan
Engine\4.0.xx,szDatVersion,4.0.44)
カスタムインベントリルールの詳細については、カスタ
ムインベントリルールの記述 、ページ 447 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
213
7
「ソフトウェア」タブのインベントリの管理
6
「ファイルのアップロードと関連付け」の隣に表示されている「参照」または「ファイ
ルの選択」クリックします。アップロードしてこのソフトウェアに関連付けるファイ
ルを参照して、「開く」または「選択」をクリックします。管理対象インストールまた
はファイル同期によってソフトウェアを配布するには、そのソフトウェアアイテムに
実際のソフトウェアファイルを関連付ける必要があります。
7
「メタデータ」セクションで、インベントリレポートに使用される以下の情報を入力し
ます。
オプシ ョ ン
説明
カテゴリ
アイテムのカテゴリ（ビジネス、ドライバ、セキュリ
ティなど）
。
脅威レベル
アイテムの脅威レベル。
脅威レベルは次の通りです。
1: 安全
2: まずまず安全
3: 不明
4: 有害な可能性あり
5: 有害
AppDeploy Live に対し
て非表示
アプライアンスと ITNinja Web サイトの AppDeploy
Live でこのソフトウェアに関する情報が共有されないよ
うにします。この設定を有効化して、後で無効化した場
合、AppDeploy Live で既に共有されていたデータは削除
されません。詳細については、ITNinja.com を参照して
ください。
8 「保存」をクリックします。
ソ フ ト ウ ェ ア資産の作成
「ソフトウェア」タブに表示されるアプリケーションに対してライセンスコンプライアンス
を設定するには、まずこれらのアプリケーションのためのソフトウェア資産を追加する必
要があります。ソフトウェア資産を作成したら、ライセンス資産と関連付けることができ
ます。アプライアンスに自動または手動で追加されたソフトウェアのソフトウェア資産を
作成できます。
ソフトウェアカタログ内のアプリケーションにライセンスコンプ
ライアンスを設定する場合には、ソフトウェア資産は必要ありま
せん。
アプライアンス上で組織コンポーネントが有効化されている場合は、各組織のソフトウェ
ア資産を個別に作成できます。
214
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
「イ ン ベン ト リ 」 セ ク シ ョ ン に おけ る ソ フ ト ウ ェ ア資産の作成
このセクションでは、「インベントリ」セクションのアプリケーションを選択することに
よって 1 つ以上のアプリケーションのソフトウェア資産を作成する方法について説明しま
「資産」セクションでソフトウェア資産を作成することもできます。詳細については、
す。
「資産」セクションにおけるソフトウェア資産の作成 、ページ 215 を参照してください。
「イ ン ベ ン ト リ 」 セ ク シ ョ ンで ソ フ ト ウ ェ ア資産を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
4
資産を作成するソフトウェアのチェックボックスをオンにします。
「アクションの選択」メニューで、「資産の作成」を選択します。
資産が作成され、それらが「資産」ページに表示されます。
資産の詳細については、『資産管理ガイド』を参照してください。
「資産」 セ ク シ ョ ン に おけ る ソ フ ト ウ ェ ア資産の作成
このセクションでは、「資産」セクションで一度に 1 つずつソフトウェア資産を作成する方
「インベントリ」セクションでソフトウェア資産を作成することも
法について説明します。
できます。詳細については、「インベントリ」セクションにおけるソフトウェア資産の作
成 、ページ 215 を参照してください。
「資産」 セ ク シ ョ ンで ソ フ ト ウ ェ ア資産を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「資産」をクリックします。
「資産」ページが表示されます。
3
「アクションの選択」メニューで、「新規追加」>「ソフトウェア」を選択します。
「資産詳細 : ソフトウェア」ページが表示されます。
4
以下の要領で、資産フィールドに必要事項を入力します。
「Office Pro SW Asset」
a 「名前」フィールドに、資産の名前を入力します。例えば、
と入力します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
215
7
「ソフトウェア」タブのインベントリの管理
b （オプション）
「ソフトウェア」フィールドで、資産に関連付けるソフトウェアアプ
リケーションの名前を選択します。
「フィルタ」フィールドに入力してリストをフィルタリングして
いない場合は、ドロップダウンリストに最大 20 アイテムが表示
されます。
「フィルタ」フィールドに入力すると、「すべて表示」
ボタンが使用可能になります。「フィルタ」フィールドの隣の数
は、表示されているアイテムの数とインベントリ内のアイテムの
数を示しています。例えば、20/50 という数は、インベントリの
50 個のアイテムの内、20 個がドロップダウンリストに表示され
ていることを示しています。
「ソフトウェアラベル」セクションで、「ラベルの選択」ドロップダ
c （オプション）
ウンリストからラベルを選択します。Smart Label を作成していない場合、このリ
ストには項目が表示されません。ラベルリストを絞り込むには、ラベル名の数文字
を「フィルタ」フィールドに入力します。
5
「保存」をクリックします。
「資産」ページに新しい資産が表示されます。
ソ フ ト ウ ェ ア ア イ テムへのデジ タル資産の添付
インベントリへのソフトウェアアイテムの追加を自動で行うか手動で行うかにかかわらず、
インストール用パッケージを配布するために、ソフトウェアのインストールに必要なデジ
タル資産またはファイルを関連付ける必要があります。複数のファイルをソフトウェアア
イテムに関連付けるには、そのファイルを含む ZIP ファイルを作成し、その結果生成され
たアーカイブファイルをソフトウェアアイテムに関連付けます。
デジタル資産は、「ソフトウェア」ページに表示されているソフトウェ
「ソフトウェアカタログ」ページのアイ
アアイテムに添付できますが、
テムに添付することはできません。
ソ フ ト ウ ェ ア ア イ テム にデジ タル資産を添付す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
ソフトウェアタイトルのリンク名をクリックします。
「ソフトウェア : ソフトウェア詳細の編集」ページが表示されます。
4
「ファイルのアップロードと関連付け」の隣に表示されている「参照」または「ファイ
ルの選択」をクリックします。
5
216
アップロードするファイルを指定して、「開く」または「選択」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
6
必要に応じてその他の詳細を修正し、「保存」をクリックします。
「ソフトウェア : ソフトウェア詳細の編集」ページの下部にある
「ソフトウェアからコンピューターへの展開詳細」表では、その
ソフトウェアタイトルがインストールされているコンピューター
が表示されます。
ソ フ ト ウ ェ ア ア イ テムの分類
「ソフトウェア」タブのソフトウェアアイテムにカテゴリを割り当てることができます。
「ソフトウェアカタログ」タブのアイテムには、自動的にカテゴリが割り当てられます。
ソ フ ト ウ ェ ア ア イ テム を分類す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
4
分類するソフトウェアの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「カテゴリの設定」を選択して、カテゴリを選択し
ます。
ソ フ ト ウ ェ ア脅威レ ベルの使用
ソフトウェア脅威レベルを使用して、インベントリ内のソフトウェアアイテムの相対的な
安全性、およびそのソフトウェアがインストールされているマシンの数を示すことができ
ます。この情報は、追跡のみを目的としています。K1000 アプライアンスが、ソフトウェ
ア脅威レベルに基づきポリシーを強制することはありません。
ソ フ ト ウ ェ ア ア イ テムへの脅威レ ベルの割 り 当て
「ソフトウェア」タブのソフトウェアアイテムに脅威レベルを割り当てることができます。
「ソフトウェアカタログ」タブのアイテムに脅威レベルを割り当てることはできません。
ソ フ ト ウ ェ ア ア イ テム に脅威レ ベルを割 り 当て る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
ソフトウェアタイトルの隣のチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
217
7
「ソフトウェア」タブのインベントリの管理
4
「アクションの選択」メニューで、「脅威レベルの設定」を選択して、脅威レベルを選
択します。
脅威レベルは次の通りです。
1: 安全
2: まずまず安全
3: 不明
4: 有害な可能性あり
5: 有害
「ソ フ ト ウ ェ ア脅威レ ベル」 グ ラ フ の表示
「ソフトウェア脅威レベル」グラフには、脅威レベルが割り当てられたソフトウェアがある
マシンの数が表示されます。
「ソ フ ト ウ ェ ア脅威レ ベル」 グ ラ フ を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」をクリックします。
「K1000 概要」ページが表示されます。
3
ページを下方向にスクロールして、「ソフトウェア脅威レベル」グラフを表示します。
ソ フ ト ウ ェ ア ア イ テムの ラ ベル作成
このセクションでは、ソフトウェアラベルの管理方法について説明します。詳細について
は、ラベルの管理 、ページ 120 を参照してください。
218
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
ソ フ ト ウ ェ ア ラ ベルの手動作成
手動で ソ フ ト ウ ェ ア ラ ベルを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
「アクションの選択」メニューで、「ラベルの追加」を選択します。
4
「ラベルの追加」ウィンドウで、ラベルの名前を入力します。
バックスラッシュ（\）はコマンドで使用されるため、ラベル名に
は使用しないでください。ラベル名にバックスラッシュを使用する
必要がある場合は、バックスラッシュをもう 1 つ追加して（\\）
、
アプライアンスがこれをコマンドとして解釈しないようにします。
5
「保存」をクリックします。
ソ フ ト ウ ェ アへの手動ラ ベルの適用
ソ フ ト ウ ェ ア に手動ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
4
ラベルを作成するソフトウェアの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの適用」を選択します。
「ソフトウェア」ページのソフトウェアタイトルの隣にラベルが表示されます。
ソ フ ト ウ ェ アか ら の手動ラ ベルの削除
ソ フ ト ウ ェ アか ら 手動ラ ベルを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
4
ソフトウェアタイトルの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの削除」「ラベル名」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
219
7
「ソフトウェア」タブのインベントリの管理
ソ フ ト ウ ェ ア Smart Label の作成
ソフトウェア Smart Label を作成して、
「ソフトウェア」タブのソフトウェアアイテムを自
動的にグループ化することができます。例えば、Smart Label を使用して、特定のベンダー
から購入したソフトウェアアイテムのすべてのコピーをグループ化することができます。
ラベルは、特定のベンダーから購入済みのソフトウェアアイテム、および今後購入する可
能性のあるソフトウェアアイテムに自動的に適用されます。詳細については、Smart Label
の管理 、ページ 127 を参照してください。
ただし、K1000 バージョン 5.5 で、「ソフトウェアカタログ」タブのアイテム用に Smart
Label を作成することはできません。
ソ フ ト ウ ェ ア Smart Label を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
右側のソフトウェアリストの上にある「Smart Label の作成」タブをクリックします。
「Smart Label の作成」パネルが表示されます。
4
以下のように、特定のベンダーからのソフトウェアを検出するために必要な条件を指
定します。
ベンダー連絡先 | 次の値を含む | Smith
5
6
7
「Smart Label のテスト」をクリックします。指定した条件と一致するアイテムが表
示されます。
目的の結果が得られるまで、必要に応じて条件を調整します。
「Smart Label の作成」セクションの下部にある「ラベルの選択」ドロップダウンリス
トで Smart Label の名前を入力するか、既存のラベルを選択し、Smart Label に関連付
けます。
8 「Smart Label の作成」をクリックします。
ソフトウェアアイテムが「インベントリ」>「ソフトウェア」ページで更新されると、
指定された基準にそれらのアイテムが一致しているかどうかに基づき、Smart Label
が自動的にそれらのアイテムに適用されるか、またはそれらのアイテムから削除され
ます。
220
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
ソ フ ト ウ ェ ア イ ンベン ト リ の高度な検索の使用
高度な検索を使用すると、ソフトウェアインベントリに表示されているフィールドごとに
値を指定し、その特定の値または値の組み合わせをインベントリ全体で検索できます。例
えば、高度な検索を使用して、特定のオペレーティングシステムに特定のアプリケーショ
ンがインストールされているコンピューターを検索できます。詳細については、高度な
ページレベル検索の使用 、ページ 42 を参照してください。
ソ フ ト ウ ェ ア ア イ テムの削除
「ソフトウェア」タブに表示されるソフトウェアアイテムを削除できます。
ソ フ ト ウ ェ ア ア イ テム を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
4
削除するソフトウェアの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
ITNinja オン ラ イ ン コ ミ ュ ニテ ィ の使用
Dell KACE がスポンサーとなっている ITNinja.com（以前の AppDeploy.com）は、IT に焦
点を絞った製品不問のコミュニティ Web サイトです。このサイトは、IT プロフェッショ
ナルが、システム管理に関連する情報を共有したり、質問したりする主要なインターネッ
トサイトになっています。この Web サイトでは、質疑応答セクションとブログプラット
フォームを提供しています。ITNinja とのデータ共有を選択した場合、「ソフトウェア : ソ
フトウェア詳細の編集」ページおよび「管理対象ソフトウェアのインストール : 詳細の編
集」ページ（管理者インターフェイス）で AppDeploy Live フィードを利用できます。詳細
については、データ共有の基本設定の構成 、ページ 82 を参照してください。
AppDeploy Live の有効化
AppDeploy Live を有効にするには、「使用率の詳細データと … 」を選択する必要がありま
す。これにより、製品フォーラム向けのプラットフォームであり最新のニュースと告知の
ソースである ITNinja.com と情報が共有されます。データを共有すると、管理者インター
フェイス（「ソフトウェア」タブアイテムの「ソフトウェア : ソフトウェア詳細の編集」
ページにある「AppDeploy Live」セクション）に、状況に応じたヒントが動的にフィード
されます。AppDeploy Live フィードは、
「使用率の詳細データと … 」を選択した場合にの
み使用できます。また、AppDeploy Live のフィードは、「ソフトウェア」タブのアイテム
に対してのみ取得できます。「ソフトウェアカタログ」タブのアイテムに対するフィードは
取得できません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
221
7
「ソフトウェア」タブのインベントリの管理
AppDeploy Live を有効に す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「一般設定」をクリックします。
3
「編集モード」をクリックします。
4
「デルとのデータの共有」セクションで、「ハードウェア、ソフトウェア、およびアプ
ライアンスの使用率サマリデータをデルと共有する」と「使用率の詳細データとク
ラッシュレポート（ITNinja コミュニティの機能を使用するために必要）を共有す
る」のチェックボックスをオンにします。
5
「オプションの設定」をクリックして、変更を保存します。
K1000 の一般設定の詳細については、組織コンポーネントが有効になっている場合の
一般設定項目の設定 、ページ 48 を参照してください。
AppDeploy Live 情報の表示
AppDeploy Live が有効になっている場合は、「ソフトウェア」タブのインベントリに関連
する AppDeploy Live 情報、管理対象インストール、およびファイル同期を管理者インター
フェイスから直接確認できます。AppDeploy Live の有効化については、AppDeploy Live の
有効化 、ページ 221 を参照してください。
AppDeploy Live 情報は、「ソフトウェア」タブのアイテムに対し
てのみ取得できます。
「ソフトウェアカタログ」タブのアイテム
に対するフィードは取得できません。
ソ フ ト ウ ェ ア に関す る AppDeploy Live 情報を確認す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
情報を確認するソフトウェアタイトルの名前をクリックします。
「ソフトウェア : ソフトウェア詳細の編集」ページが表示されます。
4
222
スクロールダウンして AppDeploy Live 情報を確認します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
7
「ソフトウェア」タブのインベントリの管理
管理対象イ ン ス ト ールに関す る AppDeploy Live 情報を確認す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」をクリックします。
「管理対象インストール」ページが表示されます。
3
管理対象インストールの名前をクリックします。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
4
スクロールダウンして AppDeploy Live 情報を確認します。
フ ァ イル同期に関す る AppDeploy Live 情報を確認す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「配布」>「ファイル同期」をクリックします。
「ファイル同期」ページが表示されます。
3
ファイル同期の名前をクリックします。
ファイル同期 : 詳細の編集」ページが表示されます。
4
スクロールダウンして AppDeploy Live 情報を確認します。
AppDeploy Live での ソ フ ト ウ ェ アの非表示
「ソフトウェア」タブの特定のソフトウェアタイトルに関する匿名の情報がアプライアンス
で共有されないようにするには、このセクションの説明に従って、ソフトウェアを
AppDeploy Live で非表示にします。ただし、AppDeploy Live でソフトウェアを非表示にし
ても、既に共有されている情報は削除されません。詳細については、Dell KACE テクニカ
ルサポート（http://www.kace.com/support/contact.php）にお問い合わせください。
AppDeploy Live で ソ フ ト ウ ェ ア を非表示に す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェア」をクリックします。
「ソフトウェア」ページが表示されます。
3
ソフトウェアアプリケーションの名前をクリックします。
「ソフトウェア : ソフトウェア詳細の編集」ページが表示されます。
4
「メタデータ」セクションで、「AppDeploy Live に対して非表示」の隣のチェック
ボックスをオンにし、「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
223
7
「ソフトウェア」タブのインベントリの管理
AppDeploy Live の無効化
管理者インターフェイスで AppDeploy Live フィードが表示されないようにするには、Dell
KACE と情報を共有するオプションを解除します。これにより、ITNinja で情報が共有され
なくなり、AppDeploy Live が無効になります。
AppDeploy Live を無効に す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「一般設定」をクリックします。
3
「編集モード」をクリックします。
4
「デルとのデータの共有」セクションで、「使用率の詳細データとクラッシュレポート
（ITNinja コミュニティの機能を使用するために必要）を共有する」チェックボック
スをオフにします。
5
「オプションの設定」をクリックして、変更を保存します。
K1000 の一般設定の詳細については、組織コンポーネントが有効になっている場合の
一般設定項目の設定 、ページ 48 を参照してください。
224
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソ フ ト ウ ェ ア カ タ ロ グイ ンベン ト リ の管理
このセクションでは、ソフトウェアカタログの概要と、このカタログを使用してソフト
ウェアインベントリを管理する方法について説明します。
このセクションのトピック :
•
ソフトウェアカタログについて 、ページ 225
• 「ソフトウェア」タブと「ソフトウェアカタログ」タブの相違点 、ページ 229
• 「ソフトウェアカタログ」タブの情報の表示 、ページ 231
•
アプリケーションのカタログへの追加について 、ページ 238
•
カタログ登録要求の送信 、ページ 240
•
カタログ登録要求のキャンセルおよびローカルカタログ登録の削除 、ページ 242
•
ソフトウェアカタログのアイテムへのライセンス情報の追加 、ページ 243
•
ライセンス資産のソフトウェアカタログへの移行 、ページ 245
• 「不許可」のソフトウェアアプリケーションのマーク付け 、ページ 246
•
メータリングおよびインベントリコレクションの間隔のスケジュール 、ページ 250
•
ソフトウェアカタログの更新または再インストール 、ページ 251
ソ フ ト ウ ェ ア カ タ ロ グに つ いて
ソフトウェアカタログとは、45,000 本を超える Windows および Macintosh のソフトウェア
アプリケーションについての標準化された情報を含むデータベースです。カタログの情報
には、各アプリケーションの名前、バージョン、発行元、カテゴリ、およびアプリケー
ションを実行するプラットフォームが含まれます。
ソフトウェアカタログは、バージョン 5.5 以降を実行するすべての K1000 アプライアンス
で使用可能です。このカタログは、Dell KACE によって継続的に更新および管理が行われ
て、最新の状態に保たれており、包括性と正確性が確保されています。
エージェントバージョン 5.5 以上を実行している管理対象マシンからソフトウェアインベン
トリがレポートされると、そのインベントリ情報がソフトウェアカタログ内のアイテムと
比較され、その後、標準化されたソフトウェアインベントリ情報が「ソフトウェアカタロ
グ」タブに表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
225
8
ソフトウェアカタログインベントリの管理
ソフトウェアカタログにより、以下が可能になります。
•
管理対象マシンにインストールされたソフトウェアの識別と、そのソフトウェアに関
する標準化された情報の表示。詳細については、
「ソフトウェアカタログ」タブの情報
の表示 、ページ 231 を参照してください。
•
メータリングの有効化による、ソフトウェアの使用状況に関する詳細情報の収集。詳
細については、『資産管理ガイド』を参照してください。
•
ライセンス情報とソフトウェアカタログのソフトウェアとの関連付け。これにより、
管理対象マシンのライセンスコンプライアンスとライセンス使用率を監視できます。
詳細については、ソフトウェアカタログのアイテムへのライセンス情報の追加 、ペー
ジ 243 を参照してください。
•
管理対象マシン上の「不許可」のソフトウェアの識別およびマーク付け。これは、情
報提供のみ行われます。アプライアンスによって、
「不許可」としてマーク付けされた
ソフトウェアの使用が制限されたり、インストールが妨げられたりすることはありま
せん。詳細については、「不許可」のソフトウェアアプリケーションのマーク付け 、
ページ 246 を参照してください。
このカタログには、Windows および Macintosh のプラットフォームのみで動作するように
設計されたアプリケーションに関する情報が含まれています。Linux およびその他のサ
ポートされていないオペレーティングシステム上で動作するよう設計されたアプリケー
ションは、このカタログには含まれていません。
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブの アプ リ ケ ー シ ョ ン分類
「ソフトウェアカタログ」タブに表示されるアプリケーションは、検出済み、未検出（カタ
ログ登録済み）、カタログ未登録、およびローカルカタログ登録済みに分類されます。アプ
リケーションの分類により、実行できるアクションの種類と取得可能なアプリケーション
情報の種類が決まります。
検出 さ れた アプ リ ケ ー シ ョ ン
ソフトウェアカタログのアプリケーションおよびアプリケーションスイートの定義と一致
する K1000 ソフトウェアインベントリ内のアプリケーションは、「検出されたアプリケー
ション」と呼ばれます。検出されたアプリケーションおよびスイートに対して、メータリ
ングの有効化や「不許可」としてのマーク付けを行ったり、ライセンス情報の追加を行う
ことができます。また、検出されたアプリケーションのリストを CSV 形式でエクスポート
することもできます。検出されたアプリケーションのリストのみエクスポートできます。
ソフトウェアカタログ全体のエクスポートはできません。
未検出の アプ リ ケ ー シ ョ ン
K1000 ソフトウェアインベントリには存在しないが、Dell KACE ソフトウェアカタログには
存在するアプリケーションは、「未検出」アプリケーションと呼ばれます。未検出のアプリ
ケーションに対して、メータリングの有効化や「不許可」としてのマーク付けを行ったり、
ライセンス情報の追加を行うことができます。ただし、ローカルの K1000 ソフトウェアイ
ンベントリで検出されなかったアプリケーションであるため、未検出のアプリケーション
のリストを CSV 形式でエクスポートすることはできません。
226
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
カ タ ロ グ未登録の アプ リ ケ ー シ ョ ン
K1000 インベントリにあるが、ソフトウェアカタログに表示されないアプリケーションや
実行可能ファイルは、「カタログ未登録」と呼ばれます。「ソフトウェアカタログ」ページ
では、「カタログ未登録」としてリストされたソフトウェアアプリケーションを表示できま
す。ただし、カタログ未登録のアプリケーションのメータリングの有効化、「不許可」とし
てのマーク付け、およびライセンス情報の追加を行うことはできません。カタログ未登録
のアプリケーションに対してメータリング、
「不許可」としてのマーク付け、またはライセ
ンス情報との関連付けを行うには、カタログ未登録のアプリケーションをローカルまたは
パブリックのソフトウェアカタログに追加する必要があります。
詳細については、アプリケーションのカタログへの追加について 、ページ 238 を参照して
ください。
カ タ ロ グ登録済みの ア プ リ ケ ー シ ョ ン
公式のソフトウェアカタログデータベースに含まれているアプリケーションは、「カタログ
登録済み」アプリケーションと見なされます。これには、K1000 インベントリに表示され
るアプリケーション（検出されたアプリケーション）と、K1000 インベントリに表示され
ないアプリケーション（未検出のアプリケーション）の両方が含まれます。
ロ ー カルカ タ ロ グ登録済みの アプ リ ケ ー シ ョ ン
ソフトウェアカタログの正式なバージョンに含まれていないアプリケーションでも、
K1000 アプライアンスのローカルバージョンに追加していれば、「ローカルカタログ登録
済み」アプリケーションと呼ばれます。ローカルカタログ登録済みのアプリケーションに
は、メータリング、「不許可」としてのマーク付け、およびライセンス資産との関連付けを
行うことができます。
アプ リ ケ ー シ ョ ン の カ テゴ リ
ソフトウェアカタログのアプリケーションは、生産性アプリケーション、ウイルス対策
ユーティリティなど、複数のカテゴリにグループ化されます。これらのカテゴリは、レ
ポート作成とライセンスコンプライアンスにおいて有用です。オペレーティングシステム
カテゴリのアプリケーションはメータリングできません。
ソ フ ト ウ ェ ア カ タ ロ グの情報が収集 さ れる仕組み
ソフトウェアカタログに導入されたこのインベントリコレクションプロセスは、管理対象
マシンにインストールされているすべての実行ファイルに関する情報を収集します。この
情報には、実行可能ファイルの発行元、公開日、ファイルサイズ、およびレジストリ情報
が含まれます。この情報はソフトウェアカタログ内の情報と比較され、検出されたアプリ
ケーションが登録済みであるか、未登録であるかが判別されます。
ソフトウェアカタログのインベントリコレクションプロセスは、古いバージョンのインベ
ントリコレクションプロセスの後に実行されます。古いバージョンのインベントリプロセ
スで収集された情報は「ソフトウェア」タブに表示されます。ソフトウェアカタログのイ
ンベントリプロセスは、正確なインベントリ情報が収集されるように、管理対象インス
トールとファイル同期の完了後に実行されます。詳細については、メータリングおよびイ
ンベントリコレクションの間隔のスケジュール 、ページ 250 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
227
8
ソフトウェアカタログインベントリの管理
ソ フ ト ウ ェ ア カ タ ロ グが組織 コ ンポー ネン ト と と も に使用 さ れる
仕組み
K1000 アプライアンスにはそれぞれ 1 つのソフトウェアカタログがあります。アプライア
ンス上で組織コンポーネントが有効化されている場合、すべての組織でそのアプライアン
スにインストールされた同じカタログが使用されます。また、ローカルカタログ登録済み
のソフトウェアは、すべての組織で使用できます。
ただし、カタログ未登録のソフトウェア、およびメータリングやライセンス設定などの設
定は、組織固有のものとなります。例えば、ある組織でアプリケーションのメータリング
を有効化した場合、有効化の対象となるのはその組織のみです。メータリングなどの設定
は各組織で個別に有効化します。
同様に、検出されたアプリケーションも組織固有のものとなります。ソフトウェアが組織
のインベントリで検出された場合にのみ、そのソフトウェアは「検出済み」にマーク付け
されます。
ソ フ ト ウ ェ ア カ タ ロ グの情報が ロ ー カ ラ イズ さ れる仕組み
ソフトウェアカタログのアプリケーションカテゴリは、K1000 のロケール設定と一致する
ようにローカライズされます。ただし、アプリケーション名（Microsoft Excel など）は各
国語環境に変更されません。
ソ フ ト ウ ェ ア カ タ ロ グを改善す る方法
ソフトウェアカタログは継続的に、新しい情報またはソフトウェアアプリケーションが使
用可能になった場合と、カタログ登録要求を受け取った場合に更新されます。K1000 イン
ベントリ情報を Dell KACE および ITNinja コミュニティと共有することによって、カタロ
グの改善に役立てることができます。Dell KACE カタログチームはこの情報を使用して、
新しいアプリケーションを特定し、アプリケーションの名前とバージョンを標準化します。
データ共有の有効化については、組織設定の構成 、ページ 54 を参照してください。
ソ フ ト ウ ェ ア カ タ ロ グの ア イ テムの変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
ただし、ソフトウェアアプリケーションのソフトウェアカタログへの追加要求は、履歴レ
コードでは追跡されません。
イ ンベン ト リ の変更履歴に つ いて
管理対象マシンから K1000 アプライアンスにインベントリが初めてレポートされると、そ
れらの情報はベースラインレポートであるとみなされます。そのため、その情報は変更履
歴に記録されません。マシンのインベントリの変更履歴は、最初のレポート作成時に収集
された情報に変更が加えられたときに初めて記録されます。
228
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
「ソ フ ト ウ ェ ア」 タ ブ と 「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブの相違点
「ソフトウェア」タブと「ソフトウェアカタログ」タブは、両方とも管理対象マシンにイン
ストールされた K1000 エージェントによってレポートされた情報を使用します。ただし、
これら 2 つのタブは別個のシステムであり、各システムでソフトウェア管理タスクの実行
方法が異なります。「ソフトウェア」タブにある情報の管理の詳細については、「ソフト
ウェア」タブのインベントリの管理 、ページ 211 を参照してください。次の表では、
「ソフ
トウェア」タブと「ソフトウェアカタログ」タブを比較しています。
タスク
インベントリコレク
ションプロセス
「ソ フ ト ウ ェ ア」 タ ブ
K1000 バージョン 5.4 で使用できる
古いバージョンのインベントリコレ
クションプロセスを使用します。こ
のプロセスは、バージョン 5.5 のイ
ンベントリコレクションプロセスの
前に実行されます。
エージェントバージョン 5.4 以前を
実行している管理対象マシンは、
「ソフトウェア」タブに対してのみ
インベントリをレポートし、「ソフ
トウェアカタログ」タブにはインベ
ントリをレポートしません。
エージェントバージョン 5.5 を実行
している管理対象マシンは、「ソフ
トウェア」タブと「ソフトウェアカ
タログ」タブの両方に対してインベ
ントリをレポートします。
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブ
K1000 バージョン 5.5 で導入さ
れたインベントリコレクション
プロセスを使用します。このプ
ロセスは、管理対象マシンにイ
ンストールされているすべての
実行ファイルに関する情報を収
集します。このプロセスは、
バージョン 5.4 のインベントリ
コレクションプロセスの後に実
行されます。
「ソフトウェアカタログ」タブに
インベントリをレポートするに
は、管理対象マシンでエージェ
ントバージョン 5.5 以降が実行さ
れている必要があります。
ソフトウェアインベントリ情報は、
ソフトウェアインベ 「ソフトウェア」ページには、管理
対象マシンで検出されたか、手動ま 「ソフトウェアカタログ」ページで
ントリ情報の表示
たは WSAPI を通じて K1000 インベ 次のように表示されます。
ントリに追加されたすべてのソフト
• 検出済み : ソフトウェアカタ
ウェアアプリケーションに関する情
ログのアプリケーション情報
報が表示されます。
と一致する、管理対象マシン
にインストールされたアプリ
ケーション。
• 未検出 : 管理対象マシンにイ
ンストールされていない、ソ
フトウェアカタログのアプリ
ケーション。
• カタログ未登録 : 管理対象マ
シンにインストールされてい
るが、ソフトウェアカタログ
にないアプリケーション。
手動または WSAPI を使用して追
加された K1000 インベントリ情
報は、
「ソフトウェアカタログ」
タブには表示されません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
229
8
ソフトウェアカタログインベントリの管理
タスク
「ソ フ ト ウ ェ ア」 タ ブ
ソフトウェアアプリ
ケーションのメータ
リング
ソフトウェアアプリ
ケーションのライセ
ンス情報の追跡
「不許可」のソフト
ウェアアプリケー
ションのマーク付け
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブ
K1000 の以前のバージョンから
「ソフトウェアカタログ」ページ
または「ソフトウェアカタログ
バージョン 5.5 にアップグレード
ページで各ソフトウェ
の詳細」
し、かつアップグレード前に「資
アアプリケーションが個別に有
産」>「メータリング」を有効にし
効化されます。
ていたユーザーがレガシー機能
（クラシックメータリング）として
使用できます。
ソフトウェア資産を作成した後で、
ライセンス資産を作成してソフト
ウェアアプリケーションと関連付け
ることによって有効化されます。
使用できません。
ライセンス資産を作成してソフ
トウェアカタログのアプリケー
ションと関連付けることによっ
て有効化されます。
「ソフトウェアカタログの詳細」
ページで設定されるフラグとし
て使用できます。
ソフトウェアアイテ 「ソフトウェア : ソフトウェア詳細
ムへのデジタル資産 の編集」ページで実行できます。
の追加
デジタル資産は、管理対象マシン
にソフトウェアを展開する際に使
用されます。詳細については、ソ
フトウェアアイテムへのデジタル資
産の添付 、ページ 216 を参照して
ください。
ソフトウェアカタログのアイテ
ムには実行できません。
管理対象インストー
ルまたはファイル同
期でのソフトウェア
の配布
デジタル資産が関連付けられたソフ
トウェアアイテムを使用して実行で
きます。詳細については、ソフト
ウェアの配布 、ページ 279 を参照
してください。
ソフトウェアカタログのアイテ
ムには実行できません。
「ソフトウェア : ソフトウェア詳細
ITNinja からの
AppDeploy Live の の編集」ページで実行できます。詳
ヒントと情報の表示 細については、ITNinja オンライン
コミュニティの使用 、ページ 221
を参照してください。
ソフトウェアカタログのアイテ
ムには実行できません。
ライセンスの概要情 「K1000 の概要」ページの「ライセ 「K1000 の概要」ページの「ライ
報の表示
ンスコンプライアンス」および「ソ センスコンプライアンス」およ
フトウェアライセンス設定」グラフ び「ソフトウェアライセンス設
で実行できます。
定」グラフで実行できます。
ソフトウェアの脅威 「ソフトウェア」リストビューで実
レベルの設定
行できます。詳細については、ソフ
トウェア脅威レベルの使用 、ペー
ジ 217 を参照してください。
230
ソフトウェアカタログのアイテ
ムには実行できません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
タスク
「ソ フ ト ウ ェ ア」 タ ブ
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブ
Dell KACE ソフトウェアカタロ
ソフトウェアカテゴ 「ソフトウェア : ソフトウェア詳細
リの設定
の編集」ページで実行できます。詳 グチームにより定義済みです。
細については、ソフトウェアアイテ
ムの分類 、ページ 217 を参照してく
ださい。
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブの情報の表示
このセクションでは、「ソフトウェアカタログ」タブのアプリケーション情報の表示方法に
ついて説明します。
検出 さ れた アプ リ ケ ー シ ョ ン と 未検出の ア プ リ ケ ー シ ョ ン の リ ス
ト の表示
K1000 ソフトウェアインベントリに含まれるアプリケーションのうち、ソフトウェアカタ
ログのアプリケーションおよびアプリケーションスイートの定義に一致するものは、「検出
済み」アプリケーションと呼ばれます。検出されたアプリケーションおよびスイートに対
して、メータリングの有効化や「不許可」としてのマーク付けを行ったり、ライセンス情
報の追加を行うことができます。また、検出されたアプリケーションのリストを CSV 形式
でエクスポートすることもできます。検出されたアプリケーションのリストとカタログ未
登録のリストのみエクスポートできます。ソフトウェアカタログ全体のエクスポートはで
きません。
K1000 ソフトウェアインベントリには存在しないが、Dell KACE ソフトウェアカタログに
は存在するアプリケーションは、「未検出」アプリケーションと呼ばれます。未検出のアプ
リケーションに対して、メータリングの有効化や「不許可」としてのマーク付けを行った
り、ライセンス情報の追加を行うことができます。ただし、ローカルの K1000 ソフトウェ
アインベントリで検出されなかったアプリケーションであるため、未検出のアプリケー
ションのリストを CSV 形式でエクスポートすることはできません。
検出 さ れた ア プ リ ケ ー シ ョ ン と 未検出の アプ リ ケ ー シ ョ ン の リ ス ト を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
「検出済み」タブをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
231
8
ソフトウェアカタログインベントリの管理
リストをフィルタリングして、検出済みとして分類されたアプリケーションのみを表
示します。検出されたアプリケーションの情報には、次のものが含まれます。
ア イ テム
説明
名前
アプリケーションの名前とバージョン。アプリケーションがス
イートの場合は、名前が太字で表示されます。例 : Microsoft
Office 2010 Professional。
発行元
4
ソフトウェアアプリケーションの発行元。この情報は、レポート
作成が正確に行われるように標準化されます。例えば、
「Microsoft Corp.」と「Microsoft Inc.」は、どちらも「Microsoft
Corporation」としてレポートされます。
カテゴリ
ソフトウェアカタログチームが作成した、ソフトウェアアプリ
ケーションのカテゴリ。
インストール
済み
ソフトウェアアプリケーションがインストールされた管理対象マ
シンの数。
ライセンス
ソフトウェアアプリケーションで使用可能なライセンスの数。こ
の情報は、ソフトウェアアプリケーションにライセンス資産が関
連付けられている場合にのみ使用可能です。詳細については、ソ
フトウェアカタログのアイテムへのライセンス情報の追加 、ペー
ジ 243 を参照してください。
差異
使用されていない残りのライセンスの数。この情報は、ソフト
ウェアアプリケーションにライセンス資産が関連付けられている
場合にのみ使用可能です。
最近追加
過去 7 日間でソフトウェアアプリケーションが追加されたマシン
の数。
最近削除
過去 7 日間でソフトウェアアプリケーションが削除されたマシン
の数。
「未検出」タブをクリックします。
リストをフィルタリングして、未検出に分類されたソフトウェアアプリケーションの
みを表示します。未検出アプリケーションの情報には、次のものが含まれます。
ア イ テム
説明
名前
アプリケーションの名前とバージョン。アプリケーションがス
イートの場合は、名前が太字で表示されます。例 : Microsoft
Office 2010 Professional。
発行元
232
ソフトウェアアプリケーションの発行元。この情報は、レポート
作成が正確に行われるように標準化されます。例えば、
「Microsoft Corp.」と「Microsoft Inc.」は、どちらも「Microsoft
Corporation」としてレポートされます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
5
ア イ テム
説明
カテゴリ
ソフトウェアカタログチームが作成した、ソフトウェアアプリ
ケーションのカテゴリ。
プラット
フォーム
アプリケーションを実行しているプラットフォームの名前。例え
ば、「Windows」などです。
追加の詳細情報を表示するには、アプリケーション名をクリックします。詳細につい
ては、「ソフトウェアカタログ」タブのアプリケーションの詳細の表示 、ページ 235
を参照してください。
「ソフトウェアカタログ」ページでは、「高度な検索」を使用して
アプリケーションを検索したり、
「高度な検索」の条件に基づく
カスタムビューを作成することができます。詳細については、高
度なページレベル検索の使用 、ページ 42 を参照してください。
カ タ ロ グ未登録アプ リ ケ ー シ ョ ン の リ ス ト の表示
K1000 インベントリにあるが、ソフトウェアカタログに表示されないアプリケーションや
実行可能ファイルは、「カタログ未登録」と呼ばれます。「ソフトウェアカタログ」ページ
では、「カタログ未登録」としてリストされたソフトウェアアプリケーションを表示できま
す。ただし、カタログ未登録のアプリケーションのメータリングの有効化、「不許可」とし
てのマーク付け、およびライセンス情報の追加を行うことはできません。カタログ未登録
のアプリケーションに対してメータリング、
「不許可」としてのマーク付け、またはライセ
ンス情報との関連付けを行うには、カタログ未登録のアプリケーションをローカルまたは
パブリックのソフトウェアカタログに追加する必要があります。
カタログ未登録のアプリケーションに関して取得可能な情報は、パブリック版のソフト
ウェアカタログにタイトルがリストされたアプリケーションの取得可能な情報とは異なり
ます。例えば、カタログ登録済みアプリケーションの取得可能な情報の一部が、カタログ
未登録のアプリケーションでは取得できない場合があります。カタログ未登録のアプリ
ケーションの取得可能な情報は、管理対象マシンの K1000 エージェントによって収集され
た情報に限られます。
カ タ ロ グ未登録の ア プ リ ケ ー シ ョ ン の リ ス ト を表示す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
「インベントリ」>「ソフトウェアカタログ」をクリックします。
3
「カタログ未登録」タブをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
233
8
ソフトウェアカタログインベントリの管理
リストをフィルタリングして、カタログ未登録に分類されたソフトウェアアプリケー
ションのみを表示します。カタログ未登録のアプリケーションの取得可能な情報には、
次のものが含まれます。
4
ア イ テム
説明
名前
ソフトウェアアプリケーションの名前とバージョン。
インストール済
み
アプリケーションがインストールされた管理対象マシンの数。
ファイル名
アプリケーションの実行可能ファイルの名前。
ファイルのバー
ジョン
アプリケーションのバージョン番号。
発行元
ソフトウェアアプリケーションの発行元。
追加の詳細情報を表示するには、アプリケーション名をクリックします。詳細につい
ては、「ソフトウェアカタログ」タブのアプリケーションの詳細の表示 、ページ 235
を参照してください。
ロ ー カルカ タ ロ グ登録済みアプ リ ケ ー シ ョ ンの リ ス ト の表示
ソフトウェアカタログの正式なバージョンに含まれていないアプリケーションでも、
K1000 アプライアンスのローカルバージョンに追加していれば、「ローカルカタログ登録
済み」アプリケーションと呼ばれます。ローカルカタログ登録済みのアプリケーションに
は、メータリング、「不許可」としてのマーク付け、およびライセンス資産との関連付けを
行うことができます。
ローカルカタログ登録済みのアプリケーションのリストを表示するには、このセクション
の説明に従って、高度な検索を使用します。
ロ ー カルカ タ ロ グ登録済みの ア プ リ ケ ー シ ョ ン の リ ス ト を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
右側のリストの上にある「高度な検索」をクリックして、以下のように、ローカルカ
タログ登録済みのアプリケーションを表示するために必要な条件を指定します。
ローカルカタログのみ | は | True
4
234
「検索」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
リストをフィルタリングして、ローカルカタログ登録済みのアプリケーションのみを
表示します。ローカルカタログ登録済みのアプリケーションの取得可能な情報には、
次のものが含まれます。
ア イ テム
説明
名前
アプリケーションの名前とバージョン。アプリケーションがス
イートの場合は、名前が太字で表示されます。例 : Microsoft
Office 2010 Professional。
タイプ
ソフトウェアカタログにないアプリケーションの分類ローカルカ
タログ登録済みのアプリケーションは検出済みに分類されます。
インストール
済み
アプリケーションがインストールされた管理対象マシンの数。
発行元
5
ソフトウェアアプリケーションの発行元。この情報は、レポート
作成が正確に行われるように標準化されます。例えば、
「Microsoft Corp.」と「Microsoft Inc.」は、どちらも「Microsoft
Corporation」としてレポートされます。
カテゴリ
ソフトウェアカタログチームが作成した、ソフトウェアアプリ
ケーションのカテゴリ。
プラット
フォーム
アプリケーションを実行しているプラットフォームの名前。例え
ば、「Windows」などです。
追加の詳細情報を表示するには、アプリケーション名をクリックします。詳細につい
ては、「ソフトウェアカタログ」タブのアプリケーションの詳細の表示 、ページ 235
を参照してください。
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブの アプ リ ケ ー シ ョ ンの詳細の表示
このセクションでは、検出済み、未検出、カタログ未登録、およびローカルカタログ登録
済みのアプリケーションの詳細を表示する方法について説明します。
「ソ フ ト ウ ェ ア カ タ ロ グ」 タ ブの ア プ リ ケ ー シ ョ ン の詳細を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
ソフトウェアアプリケーションの名前をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
235
8
ソフトウェアカタログインベントリの管理
「ソフトウェアカタログの詳細」ページが表示されます。このページには次のような情
報が表示されます。
ア イ テム
説明
概要
不許可
アプリケーションが「不許可」としてマーク付けされている
かどうかを示します。
メータリング
済み
アプリケーションのメータリングのステータス。
インストール
済み
アプリケーションをインストールしている管理対象マシン
の数。
ライセンス
アプリケーションに関連付けられたライセンス資産の数。
期限切れライセ
ンス
アプリケーションに関連付けられた期限切れライセンス資産
の数。
プロパティ
ソフトウェアタ
イプ
発行元
アプリケーションが Microsoft Word などの個別のアプリ
ケーションであるか、Microsoft Office などのアプリケー
ションのスイートであるかを示します。
ソフトウェアアプリケーションの発行元。この情報は、レ
ポート作成が正確に行われるように標準化されます。例え
ば、「Microsoft Corp.」と「Microsoft Inc.」は、どちらも
「Microsoft Corporation」としてレポートされます。
発行元のライセ
ンスタイプ
推奨されるアプリケーションのライセンスタイプ。
プラット
フォーム
アプリケーションの動作対象プラットフォーム。
インストール
済み
ソフトウェアアプリケーションがインストールされた管理対
象マシンの数。
カテゴリ
ソフトウェアカタログチームが作成した、ソフトウェアアプ
リケーションのカテゴリ。
ローカルカタログ登録済みのアプリケーションの場合、カタ
ログ登録要求が送信されたときに指定されます。
スイート ID ま
たはアプリケー
ション ID
スイートまたはアプリケーションを識別するコード。
有効化された
メータリング
メータリングが有効化された日付と時刻。
インストール済み
バージョンまたはイ
ンストール済みアプ
リケーション
236
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
ア イ テム
説明
ファイル名
アプリケーションの場合、実行可能ファイルの名前。
製品名
スイートの場合、スイート名。
バージョン
アプリケーションに関連付けられたバージョン番号。
言語
アプリケーションの対象言語。例えば、英語などです。特定
の言語向けに設計されていないアプリケーションは、
「言語
非依存」に指定されます。
インストール
済み
ソフトウェアアプリケーションがインストールされた管理対
象マシンの数。
過去 1 日
過去 24 時間でアプリケーションを起動した管理対象マシン
の数。
1 ～ 7 日前
過去 7 日間でアプリケーションを起動した管理対象マシン
の数。
8 ～ 30 日前
8 日前から 30 日前の間でアプリケーションを起動した管理
対象マシンの数。
31 ～ 90 日前
31 日前から 90 日前の間でアプリケーションを起動した管理
対象マシンの数。
未使用
過去 90 日間にアプリケーションを起動しなかった管理対象
マシンの数。
使用
ライセンス
アプリケーションにライセンス資産が追加されている場合に
のみ使用可能です。
名前
ライセンス名（「Office Professional PO #1234」など）。これ
は資産を検索するために使用される名前です。1 つのソフト
ウェアタイトルに対して複数のライセンスを関連付ける場合
は、注文書番号または購入日を追加しておくと効果的です。
数
ライセンスによって許諾されるインストール数またはシート
数。例えば、
「50」と表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
237
8
ソフトウェアカタログインベントリの管理
ア イ テム
説明
モード
ライセンス資産のモード。ライセンスモードは、管理者イ
ンターフェイスの 「ホーム」>「概要」ページに表示され
る「ライセンスコンプライアンス」グラフで使用されます。
「資産詳細」ページで無視にマーク付けされた値は、100 %
の使用レベルでグレー表示されます。
キー、単価、有
効期限
ライセンスに関する追加の情報。ライセンス資産タイプにつ
いて取得可能なデフォルト情報は、修正および編集可能です。
ベンダー
アプリケーションに関連付けるベンダー資産の名前。ベン
ダー資産を追加していない場合は、「ベンダー」ドロップダ
ウンリストに何も表示されません。
注文番号
ライセンスに関連付けられた注文書番号。
購入日
ライセンスを取得した日付。フィールド内をクリックし、カ
レンダーで日付を選択します。
ア プ リ ケ ー シ ョ ン の カ タ ロ グへの追加に つ いて
Dell KACE は、その広範なデータウェアハウスを確認し、必要に応じて新しいアプリケー
ションをソフトウェアカタログに自動的に追加します。あるアプリケーションがまだカタ
ログに表示されていない場合は、Dell KACE カタログチームにカタログ登録要求を送信し
て検討を依頼することができます。
カタログ登録要求とは、ソフトウェアカタログに含まれていないソフトウェアアプリケー
ション（「カタログ未登録」）を公開ソフトウェアカタログに追加することを要求する際に
送信できるフォームです。Dell KACE がカタログ登録要求を受け取ると、その要求が評価
され、タイトルを公開ソフトウェアカタログに含めるべきかどうかが判断されます。さら
に、カタログ登録要求が送信されると、タイトルが自動的に K1000 アプライアンス上の
ローカル版のソフトウェアカタログに追加されます。
組織でのみ使用するアプリケーションがあり、それらをパブリックのソフトウェアカタロ
グに追加しない場合は、代わりにローカル版のソフトウェアカタログに追加します。詳細
については、カタログ登録要求の送信 、ページ 240 を参照してください。
238
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
カ タ ロ グ登録要求の送信に よ る ロ ー カルの ソ フ ト ウ ェ ア カ タ ロ グ
への自動的なアプ リ ケ ー シ ョ ン の追加
アプリケーションのカタログ登録要求を送信すると、即時に K1000 アプライアンスのロー
カル版のソフトウェアカタログにアプリケーションが自動的に追加されます。その後、そ
のアプリケーションはローカルカタログ登録済みのアプリケーションとなり、そのアプリ
ケーションに対してメータリング、「不許可」としてのマーク付け、およびライセンス資産
との関連付けを行うことができます。
アプライアンスで組織コンポーネントが有効化されている場合は、任意の組織からカタロ
グ登録要求を送信できます。タイトルは即時にローカルの K1000 ソフトウェアカタログに
追加されます。このアプリケーションはすべての組織で使用できます。
ロ ー カルカ タ ロ グ登録済みの アプ リ ケ ー シ ョ ンがカ タ ロ グ登録済
みの アプ リ ケ ー シ ョ ン に変更 さ れる仕組み
ローカルカタログ登録済みのアプリケーションは、次の場合にカタログ登録済みのアプリ
ケーションに変更されます。
•
お客様が、Dell KACE カタログチームにカタログ登録要求を送信し、アプリケーショ
ンのソフトウェアカタログ登録が許可された場合。
•
別のお客様が、Dell KACE カタログチームにカタログ登録要求を送信し、アプリケー
ションのソフトウェアカタログ登録が許可された場合。
•
ソフトウェアカタログチームが率先してアプリケーションをソフトウェアカタログに
追加した場合。
アプリケーションが登録されているソフトウェアカタログが K1000 アプライアンスで更新
された場合、アプリケーションの名前が変更されることがあります。例えば、カタログ登
録済みアプリケーションの特性（実行ファイルの名前、ファイルサイズ、バージョンなど）
が、ローカルカタログ登録済みアプリケーションの特性と一致する場合、ローカルの情報
は、カタログの情報に置き換えられます。アプリケーションの名前は一致するが、ファイ
ルサイズなどの情報が大きく異なる場合、ローカルカタログの情報が置き換えられずに、
新しいアプリケーションが追加されます。
つまり、パブリックのソフトウェアカタログの情報は、常にローカルカタログの情報より
も優先されます。パブリックのソフトウェアカタログのアプリケーションと一致するロー
カルカタログのアプリケーションは、パブリックのソフトウェアカタログのエントリに置
き換えられます。ただし、これによって、アプリケーションに追加した情報（ライセンス
情報など）が影響を受けることはありません。メータリングや「不許可」などの設定が変
更されることもありません。
ロ ー カルカ タ ロ グ登録済みの アプ リ ケ ー シ ョ ンがソ フ ト ウ ェ ア カ
タ ロ グに追加 さ れた と き に カ ス タ ムの名前が解決 さ れる仕組み
ローカルのアプリケーションにカスタムの名前を使用している場合、そのアプリケーショ
ンがパブリックのソフトウェアカタログに追加されたときに、カスタムの名前が標準の名
前に置き換えられます。例えば、Updater という名前のアプリケーションがパブリックの
カタログになかった場合、そのアプリケーションのローカルエントリを作成できます。そ
のアプリケーションに MyUpdater と名前を付けることができます。そのアプリケーション
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
239
8
ソフトウェアカタログインベントリの管理
は、ローカルのカタログで MyUpdater として表示されます。ただし、その後、そのアプリ
ケーションがパブリックのカタログに追加され、正式名称が決定して RealTime Updater と
いう名前が付けられた場合、パブリックのカタログが更新されたときに MyUpdater という
名前が RealTime Updater に置き換えられます。この名前変更によって、メータリング、ラ
イセンス、または履歴の設定が影響を受けることはありません。ただし、以前のソフト
ウェア名に基づいたカスタムビューまたは検索条件がある場合、そのビューまたは検索条
件を引き続き使用するには、それらを更新する必要があります。
カ タ ロ グ登録要求の送信
このセクションで説明されているように、カタログ未登録のアプリケーションのカタログ
登録要求を送信することができます。要求は継続的に処理されて、ソフトウェアカタログ
チームの独自の判断で許可または拒否されます。
既にカタログに登録されているアプリケーションの実行可能サポートファイルなど、一部
のアプリケーションはカタログに登録することができません。また、カタログ未登録のア
プリケーションに複数のバージョンがある場合、バージョンごとに個別にカタログ登録要
求を送信する必要があります。複数の実行可能ファイルと 1 つのカタログ登録要求を関連
付けることはできません。
K1000 インベントリのデータを Dell KACE と共有することによって、カ
タログ登録要求のプロセスの改善に役立てることができます。カタログ
チームはこのデータを使用して、新しいアプリケーションを特定し、ア
プリケーションの名前とバージョンを標準化します。データ共有の有効
化については、組織設定の構成 、ページ 54 を参照してください。
カ タ ロ グ登録要求を送信す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
左側のリストの上にある「カタログ未登録」タブをクリックします。
4
カタログに追加するソフトウェアアプリケーションの名前をクリックします。
「ソフトウェア詳細」ページが表示されます。
5
「カタログに追加」をクリックします。
「カタログに追加」フォームが表示されます。
240
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
6
7
次の情報を入力します。
オプシ ョ ン
説明
ソフトウェアタ
イトル
ソフトウェアアプリケーションの識別に使用する名前。詳細につ
いては、ローカルカタログ登録済みのアプリケーションがソフト
ウェアカタログに追加されたときにカスタムの名前が解決される
仕組み 、ページ 239 を参照してください。
カテゴリ
ソフトウェアアプリケーションのカテゴリ。
次のオプションを選択します。
オプシ ョ ン
説明
共有
カタログ登録オプション :
• この K1000 と ...Dell KACE カタログにソフトウェアタイ
トルを追加する :Dell KACE に要求を送信し、ローカル版のソ
フトウェアカタログにタイトルを追加します。
• この K1000 のみにソフトウェアタイトルを追加する : ローカ
ル版のソフトウェアカタログにタイトルを追加しますが、Dell
KACE ソフトウェアカタログにはタイトルを送信しません。
問い合わせと
問い合わせ先
の詳細
要求のステータスに関する E メール通知を受信するには、
「問い
合わせを許可する」チェックボックスをオンにし、連絡先情報を
入力します。
8 「保存」をクリックします。
カタログ登録要求が Dell KACE に送信されます。
「ソフトウェアカタログの詳細」
ページに「ローカルソフトウェアカタログから削除」というボタンが表示されます。
カタログ登録要求がパブリックのソフトウェアカタログに追加され、K1000 でカタロ
グが更新されると、「ソフトウェアカタログの詳細」ページの「ローカルソフトウェア
カタログから削除」ボタンが表示されなくなります。
パブリックのカタログに追加されるタイトルの情報は、最初に送
信された情報とは異なる場合があります。これは、タイトルがパ
ブリックのカタログに追加される際に標準化されることが原因で
す。
カ タ ロ グ登録要求の進行状況の追跡
パブリックのカタログにアプリケーションを追加するよう要求すると、Dell KACE テクニ
カルサポートシステムでサポートチケットが作成されます。「カタログに追加」フォームで
「問い合わせ」チェックボックスをオンにすると、要求で指定されたアドレスに E メール通
知が送信されます。詳細については、http://www.kace.com/support/contact.php を参照し
てください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
241
8
ソフトウェアカタログインベントリの管理
カ タ ロ グ登録要求の キ ャ ン セルお よ び ロ ー カルカ タ ロ グ登録の
削除
次の場合に、カタログ登録要求をキャンセルし、ローカルのソフトウェアカタログからア
プリケーションを削除することができます。
•
アプリケーションにライセンス資産が関連付けられていない。カタログからアプリ
ケーションを削除する前にライセンス資産からアプリケーションを削除する必要があ
ります。
•
アプリケーションがソフトウェアカタログチームに許可されていない、またはパブ
リックのカタログに追加されなかった。例えば、要求を送信し、同じ日にその要求を
キャンセルした場合、ソフトウェアカタログチームがその要求を許可している可能性
が低くなるため、要求がキャンセルされる可能性があります。ただし、要求を送信し、
数日または数週間後にその要求をキャンセルした場合、ソフトウェアカタログチーム
が既に要求を許可し、パブリックのソフトウェアカタログにそのタイトルが含まれて
いる可能性があります。この場合、カタログ登録要求はキャンセルできません。
削除できるのは、ローカルカタログ登録済みのソフトウェアアプリケーションのみです。
カタログ登録済みのアプリケーションをカタログから削除することはできません。
カ タ ロ グ登録要求を キ ャ ン セルし 、 ロ ー カルカ タ ロ グ登録を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
カタログ登録の削除を行うソフトウェアアプリケーションの名前をクリックします。
「ソフトウェアカタログの詳細」ページが表示されます。
4
ソフトウェアアプリケーションがライセンス資産に関連付けられている場合は、次の
手順を実行します。
a 「ソフトウェアカタログの詳細」ページの「ライセンス」セクションで、ライセン
ス資産の名前をクリックします。「資産詳細 : ライセンス」ページが表示されます。
b 「適用するカタログ登録済みソフトウェア」セクションで、「編集」をクリックし
ます。
c ソフトウェアアプリケーションの名前を選択し、
「削除」をクリックします。
d 「保存」をクリックします。
5
「ソフトウェアカタログの詳細」ページに戻ります（手順 1 を参照）。
6
「ローカルソフトウェアカタログから削除」をクリックします。
ローカル版のソフトウェアカタログからタイトルが削除され、「ソフトウェアカタログ
の詳細」ページに「カタログに追加」ボタンが表示されます。
242
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
ソ フ ト ウ ェ ア カ タ ロ グの ア イ テムへの ラ イ セ ン ス情報の追加
ライセンス情報をソフトウェアカタログのアプリケーションに追加することができます。
これにより、「ソフトウェアカタログの詳細」ページでライセンス情報を管理および表示で
きるようになります。アプライアンス上で組織コンポーネントが有効化されている場合は、
各組織のライセンス情報を個別に管理できます。
ライセンス資産は、ソフトウェアカタログのアイテムと「ソフ
トウェア」タブにリストされたアイテムのいずれかと関連付け
ることができます。ライセンス資産を両方のタイプのソフト
ウェアインベントリアイテムと同時に関連付けることはできま
せん。
既にライセンス資産がある場合、関連付けを「ソフトウェア」
タブのアイテムからソフトウェアカタログのアプリケーション
に移行することができます。これにより、ソフトウェアカタロ
グで使用可能な機能を利用できるようになります。詳細につい
ては、ライセンス資産のソフトウェアカタログへの移行 、ペー
ジ 245 を参照してください。
ソ フ ト ウ ェ ア カ タ ロ グの ア イ テム に ラ イ セ ン ス情報を追加す る に は
1
2
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
アプリケーションの名前をクリックします。
「ソフトウェアカタログの詳細」ページが表示されます。
4
ページの一番下で「新しいライセンスの追加」をクリックします。
「資産詳細 : ライセンス」ページが表示されます。
5
次の情報を入力します。
オプシ ョ ン
説明
名前
ライセンス名（
「Office Professional PO #1234」など）。これは資
産を検索するために使用される名前です。1 つのソフトウェアタ
イトルに対して複数のライセンスを関連付ける場合は、注文書番
号または購入日を追加しておくと効果的です。
ライセンス数
ライセンスによって許諾されるインストール数またはシート数。
例えば、「50」と表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
243
8
ソフトウェアカタログインベントリの管理
オプシ ョ ン
説明
適用するカタロ ライセンスを適用する、「ソフトウェアカタログ」内のアプリケー
グ登録済みソフ ション。ソフトウェアカタログの複数のアプリケーションに対し
トウェア
てライセンスを関連付けることができます。ただし、
「ソフトウェ
アカタログ」と「ソフトウェア」タブの両方のアプリケーション
に対して、同時にライセンスを関連付けることはできません。
「フィルタ」フィールドに入力してリストをフィルタリングしてい
ない場合は、ドロップダウンリストに最大 20 アイテムが表示さ
れます。
「フィルタ」フィールドに入力すると、「すべて表示」ボ
「フィルタ」フィールドの隣の数は、
タンが使用可能になります。
表示されているアイテムの数とインベントリ内のアイテムの数を
示しています。例えば、20/50 という数は、インベントリの 50
個のアイテムの内、20 個がドロップダウンリストに表示されてい
ることを示しています。
承認されたコン ライセンスの使用を承認されたコンピューター。この情報は、ラ
ピューター
イセンスコンプライアンスレポートの作成に使用されます。例え
ば、対象のソフトウェアをインストールしたコンピューターが、
承認されたコンピューターのリストに含まれていない場合、それ
らのコンピューターは「未承認のソフトウェアインストール」と
いうタイトルのレポートで報告されます。ただし、K1000 アプラ
イアンスは、ライセンスコンプライアンスを強制しません。例え
ば、ライセンスが期限切れであったり、コンプライアンスから外
れていたとしても、管理対象マシンへのソフトウェアのインス
トールがアプライアンスによって阻止されることはありません。
詳細については、レポートの作成 、ページ 368 を参照してくだ
さい。
ライセンス
モード
ライセンス資産のモード。ライセンスモードは、管理者インター
フェイスの「ホーム」 >「概要」ページに表示される「ライセン
スコンプライアンス」グラフで使用されます。「資産詳細」ペー
ジで無視にマーク付けされた値は、100 % の使用レベルでグレー
表示されます。
詳細については、『資産管理ガイド』を参照してください。
プロダクト
ライセンスに関する追加の情報。ライセンス資産タイプについて取
キー、単価、有 得可能なデフォルト情報は、修正および編集可能です。
効期限
244
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
オプシ ョ ン
ベンダー
説明
アプリケーションに関連付けるベンダー資産の名前。ベンダー資
産を追加していない場合は、
「ベンダー」ドロップダウンリストに
何も表示されません。
「フィルタ」フィールドに入力してリストをフィルタリングしてい
ない場合は、ドロップダウンリストに最大 20 アイテムが表示さ
れます。
「フィルタ」フィールドに入力すると、「すべて表示」ボ
「フィルタ」フィールドの隣の数は、
タンが使用可能になります。
表示されているアイテムの数とインベントリ内のアイテムの数を
示しています。例えば、20/50 という数は、インベントリの 50
個のアイテムの内、20 個がドロップダウンリストに表示されてい
ることを示しています。
注文書
ライセンスに関連付けられた注文書番号。
購入日
ライセンスを取得した日付。フィールド内をクリックし、カレン
ダーで日付を選択します。
メモ
任意の追加情報を入力します。
ライセンステキ 有効期限やライセンスナンバーなど、ライセンスに関する情報。
スト
カスタムフィー 追加の情報。ビジネス目標に合せて、ライセンス資産タイプを修
ルド
正し、必要な数のフィールドを追加することができます。
詳細については、『資産管理ガイド』を参照してください。
6
「保存」をクリックします。
「資産」ページにライセンスが表示されます。
7
ソフトウェアアプリケーションに関連付けられたライセンスを表示するには :
a 「インベントリ」>「ソフトウェアカタログ」をクリックします。
b アプリケーションの名前をクリックします。
「ソフトウェアカタログの詳細」ページが表示されます。ページの下部にライセン
ス情報が表示されます。
ラ イ セ ン ス資産の ソ フ ト ウ ェ ア カ タ ロ グへの移行
ライセンス資産は、ソフトウェアカタログのアイテムと「ソフトウェア」タブにリストさ
れたアイテムのいずれかと関連付けることができます。ライセンス資産を両方のタイプの
ソフトウェアインベントリアイテムと同時に関連付けることはできません。
既にライセンス資産がある場合、関連付けを「ソフトウェア」タブのアイテムからソフト
ウェアカタログのアプリケーションに移行することができます。これにより、ソフトウェ
アカタログで使用可能な拡張機能を利用できるようになります。ライセンスを移行するに
は、このセクションで説明されているように、「ソフトウェア」タブのアイテムからソフト
ウェアカタログのアイテムに割り当てを変更します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
245
8
ソフトウェアカタログインベントリの管理
ラ イ セ ン ス資産を ソ フ ト ウ ェ ア カ タ ロ グに移行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「資産」をクリックします。
「資産」ページが表示されます。
3
「ソフトウェア」タブのアプリケーションに関連付けられたライセンスの名前をクリッ
クします。
「資産詳細 : ライセンス」ページが表示されます。
4
「適用するカタログ登録済みソフトウェア」フィールドで、「編集」をクリックします。
5
「適用するカタログ登録済みソフトウェア」セクションで、ライセンスと関連付けるア
プリケーションを選択します。
「フィルタ」フィールドに入力してリストをフィルタリングしていない場合
は、ドロップダウンリストに最大 20 アイテムが表示されます。「フィルタ」
フィールドに入力すると、「すべて表示」ボタンが使用可能になります。
「フィルタ」フィールドの隣の数は、表示されているアイテムの数とインベ
ントリ内のアイテムの数を示しています。例えば、20/50 という数は、イ
ンベントリの 50 個のアイテムの内、20 個がドロップダウンリストに表示
されていることを示しています。
6
ページ下部の「保存」をクリックします。
「不許可」 の ソ フ ト ウ ェ ア ア プ リ ケ ー シ ョ ン のマ ー ク付け
デフォルトでは、ソフトウェアカタログのアプリケーションは「許可」されたものと見な
されます。ただし、一部のソフトウェアアプリケーションを、環境内で制限対象として指
定することが必要になる場合があります。ソフトウェアカタログで、そのようなアプリ
ケーションを「不許可」としてマーク付けすることができます。
「不許可」の指定は、情報提供のみを目的としています。これにより、アプリケーションの
使用が制限されたり、アプリケーションのマシンへのインストールが妨げられたりするこ
とはありません。禁止対象のアプリケーションを識別して、そのインストールと使用状況
を監視できるようにするだけです。例えば、アプリケーションを「不許可」としてマーク
付けした後は、「高度な検索」を使用して「不許可」としてマーク付けされたアプリケー
ションを検索できます。「高度な検索」の詳細については、情報の検索およびリストのフィ
ルタリング 、ページ 41 を参照してください。
また、「不許可」としてマーク付けされたアプリケーションを識別するレポートを作成する
ことができます。詳細については、「不許可」としてマーク付けされたアプリケーションを
表示するレポートの作成 、ページ 248 を参照してください。
アプリケーションは、検出済み、未検出、またはローカルカタログ登録済みとしてソフト
ウェアカタログに存在する場合にのみ、「不許可」としてマーク付けすることができます。
カタログ未登録のアプリケーションは、ソフトウェアカタログに追加されない限り、「不許
246
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
可」としてマーク付けすることはできません。カタログ未登録ソフトウェアのソフトウェ
アカタログへの追加に関する情報については、アプリケーションのカタログへの追加につ
いて 、ページ 238 を参照してください。
「不許可」としてマーク付けされたアプリケーションは組織固有のものです。アプライアン
ス上で組織コンポーネントが有効化されている場合は、各組織のアプリケーションを個別
に「不許可」としてマーク付けすることができます。
ス イ ー ト の 「不許可」 のマ ー ク付け に つ い て
スイートを「不許可」としてマーク付けすると、そのスイート内のソフトウェアアプリ
ケーションも「不許可」としてマーク付けされます。スイートの一部のアプリケーション
のみを「不許可」としてマーク付けする場合は、スイートから「不許可」の指定を削除し
てから、個々のアプリケーションを「不許可」としてマーク付けします。
ア プ リ ケ ー シ ョ ン を 「不許可」 と し て マ ー ク付け す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
「不許可」としてマーク付けするアプリケーションの隣のチェックボックスをオンにし
ます。
4
「アクションの選択」メニューで、「マークの不許可」を選択します。
アプリケーションが「不許可」としてマーク付けされ、
「不許可」の記号（
プリケーション名の隣に表示されます。
）がア
「不許可」 と し てマ ー ク付け さ れた アプ リ ケ ー シ ョ ン の表示
「不許可」 と し て マ ー ク付け さ れた ア プ リ ケ ー シ ョ ン を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
次のいずれかを実行します。
•
左側のリストの上部にある「検出済み」タブまたは「未検出」タブをクリックし、
をクリックして、
「不許可」
ソフトウェアカタログリストの「不許可」アイコン
としてマーク付けされたアプリケーションを基準にして結果を並べ替えます。
•
右側のリストの上にある「高度な検索」をクリックして、以下のように、「不許
可」としてマーク付けされたアプリケーションを表示するために必要な条件を指
定します。
不許可 | は | True
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
247
8
ソフトウェアカタログインベントリの管理
4
「検索」をクリックします。
「不許可」 と し てマ ー ク付け さ れた アプ リ ケ ー シ ョ ン を表示す る
レ ポー ト の作成
このセクションでは、「不許可」としてマーク付けされたソフトウェアアプリケーションと
そのアプリケーションがインストールされたマシンを表示するレポートの作成方法につい
て説明します。レポート設定の詳細については、レポートの作成 、ページ 368 を参照して
ください。
「不許可」 と し て マ ー ク付け さ れた ア プ リ ケ ー シ ョ ン を表示す る レ ポー ト を作成す る に は
1
次のいずれかを実行します。
•
K1000 の組織コンポーネントが有効で、システムレベルのレポートにアクセスす
る必要がある場合 :
K1000 systemui（http://<K1000_hostname>/system）にログインするか、
ページの右上隅にある「組織」ドロップダウンリストから「システム」を選択しま
す。次に、「レポート」をクリックします。
システムレベルのレポートには、すべての組織からの情報を集約した統合レポート
と、各種の K1000 コンポーネントの標準レポートが含まれます。
•
K1000 の組織コンポーネントが無効であるか、または、組織レベルのレポートに
アクセスする必要がある場合 :
K1000 adminui（http://<K1000_hostname>/admin）にログインします。ま
たは、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にある
ドロップダウンリストから組織を選択します。次に、「レポート作成」をクリック
します。
組織レベルのレポートには、各種の K1000 コンポーネントの標準レポートが含ま
れます。アプライアンスで組織コンポーネントが有効になっている場合、これらの
レポートは選択された組織に固有の情報を提供します。
「K1000 レポート」ページが表示されます。
2
「アクションの選択」 メニューで、「新しいレポートの追加（ウィザード）」を選択
します。
「レポートの編集」ページが表示されます。
3
次の設定を指定します。
オプシ ョ ン
レポートタイトル
レポートカテゴリ
248
説明
「不許可」のソフトウェア。
ソフトウェア。
説明
「不許可」としてマーク付けされたソフトウェア。
行番号列の表示
（オプション）行番号がある列をレポートに追加する場合は、
このチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
4
オプシ ョ ン
説明
レポートトピック
ソフトウェアカタログ - 検出されたソフトウェア
レポート出力形式
レポートのファイルタイプ。使用可能な形式には、HTML、
CSV（コンマ区切り値）
、TXT、XLS（Microsoft Excel）
、PDF
などがあります。
「次へ」をクリックします。
「レポートの編集 : < レポートタイトル > 表示するフィールド」ページが表示されます。
5
6
次のようなレポートフィールドを選択します。
•
名前 : アプリケーションの名前。
•
カテゴリ : アプリケーションのカテゴリ。
•
インストール数 : ソフトウェアをインストールしているマシンの数。
•
マシン : ソフトウェアをインストールしているマシンの名前。
「次へ」をクリックします。
「列の順番」ページが表示されます。
7
列をドラッグアンドドロップして、レポートで列を表示する順序を設定し、「次へ」を
クリックします。
「並べ替えとブレーク」ページが表示されます。
8
並べ替えとブレークのオプションを選択して、「次へ」をクリックします。
「フィルタ」ページが表示されます。
9
「レコードをフィルタリングするルールの指定」をクリックし、以下のように、「不許
可」としてマーク付けされたソフトウェアを検出するために必要な条件を指定します。
オプシ ョ ン
条件
フィールド名
不許可
演算子
=
値
True
10 その行で「保存」をクリックした後、ページの一番下にある「保存」をクリックし
ます。
「K1000 レポート」ページが開き、新しいレポートがリストに表示されます。右側の
テーブルの上に表示される「特定基準で表示」リストが、自動的に新しいレポートの
カテゴリに設定されます。
11
レポートを実行するには、「レポートの生成」列の形式をクリックします。
レポートが生成されます。HTML 形式のレポートでは、最初のデータ列が管理者イン
ターフェイスのアイテムの詳細ページに自動的にリンクされます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
249
8
ソフトウェアカタログインベントリの管理
ア プ リ ケ ー シ ョ ンか ら の 「不許可」 指定の削除
アプリケーションを「不許可」としてマーク付けした場合、このセクションで説明されて
いるように、「不許可」の指定を削除することができます。
「不許可」の指定は組織固有のものです。アプライアンス上で組織コンポーネントが有効化
されている場合は、各組織のアプリケーションに対し、
「不許可」の指定を個別に適用およ
び削除することができます。
デフォルトでは、アプリケーションは、「不許可」としてマーク付けさ
れていない限り、
「許可」されています。
ア プ リ ケ ー シ ョ ンか ら 「不許可」 の指定を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「ソフトウェアカタログ」をクリックします。
「ソフトウェアカタログ」ページが表示されます。
3
「許可」としてマーク付けするソフトウェアアプリケーションの隣のチェックボックス
をオンにします。
4
「アクションの選択」メニューで、「マークの許可」を選択します。
アプリケーションが「許可」としてマーク付けされ、
「不許可」の記号が削除されます。
メ ー タ リ ングお よびイ ン ベ ン ト リ コ レ ク シ ョ ン の間隔のスケ
ジ ュ ール
アプライアンスで組織コンポーネントが有効化されている場合は、各組織のメータリング
間隔とインベントリコレクション間隔を個別にスケジュールできます。
メ ー タ リ ングお よび イ ン ベ ン ト リ コ レ ク シ ョ ン の間隔を スケジ ュ ールす る に は
1
次のいずれかを実行します。
•
•
2
250
アプライアンスで組織コンポーネントが有効化されている場合は、K1000
systemui（http://<K1000_hostname>/system）にログインするか、ページの
右上隅にある「組織」ドロップダウンリストから「システム」を選択します。次
に、
「組織」をクリックします。組織の情報を表示するには、組織の名前をクリッ
クします。「K1000 組織 : 詳細の編集」ページが表示されます。
アプライアンスで組織コンポーネントが有効になっていない場合は、
「設定」>
「K1000 エージェント」>「K1000 エージェント設定」をクリックします。
「K1000 設定 : エージェント」ページが表示されます。
「編集モード」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
8
ソフトウェアカタログインベントリの管理
3
「この組織を対象とした K1000 エージェント設定」セクションで、これらのアクショ
ンに対して使用する間隔を選択します。
オプシ ョ ン
説明
メータリング
管理対象マシンにインストールされているエージェントが、メー
タリング情報をメータリングが有効になっているマシンおよびソ
フトウェアカタログのアプリケーションの K1000 アプライアンス
にレポートする頻度。
カタログインベ
ントリ
エージェントがソフトウェアカタログインベントリを K1000
アプライアンスにアップロードする頻度。
ソ フ ト ウ ェ ア カ タ ロ グの更新ま たは再イ ン ス ト ール
ソフトウェアカタログは継続的に、新しいソフトウェアアプリケーションが使用可能に
なった場合と、カタログ登録要求を受け取った場合に更新されます。これらの更新は定期
的に自動でダウンロードされ、K1000 アプライアンスにインストールされます。このセク
ションで説明されているように、ソフトウェアカタログの更新を手動で確認したり、カタ
ログを再インストールしたりすることができます。
カタログの更新がダウンロードされると、システムにより、ロー
カルカタログ登録済みのアプリケーションがパブリックのソフト
ウェアカタログに追加されたかどうかが確認されます。アプリ
ケーションが追加されていると、ローカルのカタログ登録は削除
されます。アプリケーションが追加されていない場合、ローカル
のカタログ登録は保持されます。
ソ フ ト ウ ェ ア カ タ ロ グを更新お よび再イ ン ス ト ールす る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サーバーメンテナンス」タブをクリックします。
「K1000 サーバーメンテナンス」ページが表示されます。
3
ページの上部にある「編集モード」をクリックします。
4
次のいずれかを実行します。
• 「ソフトウェアカタログ」セクションで「更新の確認」をクリックします。ソフト
ウェアカタログが最新の状態である場合、「K1000 サーバーログ」ページが表示さ
れて、バージョン情報が示されます。更新が使用できる場合は、インストール情報
が表示されます。次のいずれかに該当する場合は、完全版のカタログがインストー
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
251
8
ソフトウェアカタログインベントリの管理
ルされることがあります。アプライアンスにベースラインのカタログがない場合、
完全版のカタログを更新する手段がない場合、または使用できる更新が 5 つより多
い場合。
• 「ソフトウェアカタログ」セクションで「完全版のカタログを再インストールする」
をクリックします。K1000 アプライアンスに格納されているソフトウェアカタロ
グのバージョンが、Dell KACE から入手可能な最新のソフトウェアカタログに置き
換えられます。完全版のソフトウェアカタログには、最新の完全版のカタログに加
えて、最新版がリリースされてから追加されたすべての更新（つまり、差異）が含
まれています。
•
252
K1000 アプライアンスがオフラインで、インターネットアクセスがない場合は、
Dell KACE テクニカルサポート（http://www.kace.com/support/contact.php）にお
問い合わせください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、K1000 管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
9
プ ロ セス、 ス タ ー ト ア ッ ププ ロ グ ラ ム、
お よびサ ー ビ ス イ ンベン ト リ の管理
この章では、インベントリのプロセス、スタートアッププログラム、およびサービスの管
理方法について説明します。
以下のトピックが含まれます。
•
プロセスインベントリの管理 、ページ 253
•
スタートアッププログラムインベントリの管理 、ページ 257
•
サービスインベントリの管理 、ページ 260
プ ロ セス イ ンベン ト リ の管理
ネットワーク上のすべてのエージェントマシンで実行中のプロセスを追跡したり、過去 1、
2、3、6、または 12ヶ月間のソフトウェア使用率を記録および表示したりできます。詳細
ページに、個々のプロセスに関する情報が表示されます。例えば、それらのプロセスを実
行するコンピューターの名前、システムの説明、および前回のユーザーなどです。
さらに、以下を実行できます。
•
選択したプロセスを削除する
•
選択したプロセスを許可しない
•
選択したプロセスをメータリングする
•
プロセスにラベルを適用する / プロセスからラベルを削除する
プ ロ セス詳細の表示お よび編集
プ ロ セス詳細の表示お よび編集を行 う に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
プロセス名をクリックします。
「プロセス詳細」ページが表示されます。プロセスを実行中のコンピューターがページ
下部に表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
253
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
4
次の情報を入力します。
オプシ ョ ン
説明
ラベルへの割り当て
（オプション）アイテムに関連付けられるラベル。
詳細については、ラベルについて 、ページ 117 を参照
してください。
メモ
任意の追加情報を入力します。
カテゴリ
アイテムのカテゴリ（ビジネス、ドライバ、セキュリ
ティなど）
。
脅威レベル
アイテムの脅威レベル。
脅威レベルは次の通りです。
1: 安全
2: まずまず安全
3: 不明
4: 有害な可能性あり
5: 有害
5
「保存」をクリックします。
プ ロ セスの削除
プ ロ セスを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
4
次のいずれかを実行します。
•
プロセスの隣のチェックボックスをオンにし、「アクションの選択」メニューで
「選択したアイテムの削除」を選択します。
•
プロセス名をクリックし、「プロセス詳細」ページで「削除」を選択します。
「OK」をクリックします。
プ ロ セスの禁止
このセクションでは、プロセスが管理対象マシンで実行されないようにするスクリプトを
記述する方法について説明します。このポリシーが有効になるのは、生成されたスクリプ
トがターゲットマシン上で実行されて、マシンが再起動されたときのみです。
254
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
プ ロ セスを許可 し ない よ う に す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
4
プロセスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムを無効にする」を選択します。
「スクリプト : 詳細の編集」ページが表示されます。
5
6
スクリプト設定を指定します。詳細については、スクリプトの追加 、ページ 320 を参
照してください。
「今すぐ実行」をクリックして、スクリプトを実行します。
プ ロ セスへの ラ ベルの適用
プ ロ セス に ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
4
プロセスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの適用」を選択して、適用するラベルを選
択します。
プ ロ セスか ら の ラ ベルの削除
プ ロ セスか ら ラ ベルを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
4
プロセスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの削除」を選択して、削除するラベルを選
択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
255
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
プ ロ セスの分類
プ ロ セスを分類す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
4
プロセスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「カテゴリの設定」を選択して、カテゴリを選択し
ます。
プ ロ セスへの脅威レ ベルの割 り 当て
プ ロ セス に脅威レ ベルを割 り 当て る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
プロセスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「脅威レベルの設定」を選択して、脅威レベルを選
択します。
プ ロ セスの メ ー タ リ ング
クラシックメータリングを使用すると、プロセスをメータリングすることができます。ク
ラシックメータリングは、バージョン 5.5 より前の K1000 アプライアンスで使用できた
メータリングシステムです。5.4 以前のバージョンからバージョン 5.5 にアップグレードし
た場合でも、アップグレード前にメータリングを有効にしていた場合は、引き続き、
K1000 5.5 リリースでクラシックメータリングにアクセスすることができます。ただし、
クラシックメータリングよりも詳細な情報を提供する、新しいソフトウェアカタログの
メータリングシステムが、クラシックメータリングに変わって将来のリリースで導入され
る予定です。
プロセスをメータリングするには
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「プロセス」をクリックします。
「プロセス」ページが表示されます。
3
256
プロセスの隣のチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
4
「アクションの選択」メニューで、「選択したアイテムのメータリング」を選択します。
選択したプロセスが、「資産」>「クラシックメータリング」タブの監視対象プロセス
のリストに追加されます。ソフトウェアメータリングの詳細については、『資産管理ガ
イド』を参照してください。
ス タ ー ト ア ッ ププ ロ グ ラ ム イ ン ベン ト リ の管理
このセクションでは、ネットワーク上のすべてのエージェントマシンのスタートアッププ
ログラムに関する情報の表示および編集を行う方法について説明します。この情報には、
スタートアッププログラムを実行しているコンピューターの名前、システムの説明、およ
び前回のユーザーが含まれます。
さらに、選択したスタートアッププログラムの削除、スタートアッププログラムへのラベ
ルの適用、およびスタートアッププログラムからのラベルの削除についても説明します。
ス タ ー ト ア ッ ププ ロ グ ラ ム情報の表示お よび編集
ス タ ー ト ア ッ ププ ロ グ ラ ム情報の表示お よび編集を行 う に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
スタートアッププログラム名をクリックします。
「スタートアッププログラム : スタートアッププログラム詳細の編集」ページが表示さ
れます。プログラムを実行中のコンピューターがページ下部に表示されます。
4
次の情報を入力します。
オプシ ョ ン
ラベルへの割り当て
説明
（オプション）アイテムに関連付けられるラベル。
詳細については、ラベルについて 、ページ 117 を参照
してください。
メモ
任意の追加情報を入力します。
カテゴリ
アイテムのカテゴリ（ビジネス、ドライバ、セキュリ
ティなど）
。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
257
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
オプシ ョ ン
説明
脅威レベル
アイテムの脅威レベル。
脅威レベルは次の通りです。
1: 安全
2: まずまず安全
3: 不明
4: 有害な可能性あり
5: 有害
5
「保存」をクリックします。
ス タ ー ト ア ッ ププ ロ グ ラ ムの削除
ス タ ー ト ア ッ ププ ロ グ ラ ム を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
4
次のいずれかを実行します。
•
「アクションの選択」メニューで
プログラムの隣のチェックボックスをオンにし、
「選択したアイテムの削除」を選択します。
•
プログラム名をクリックし、「プロセス詳細」ページで「削除」を選択します。
「OK」をクリックします。
ス タ ー ト ア ッ ププ ロ グ ラ ムへの ラ ベルの適用
ス タ ー ト ア ッ ププ ロ グ ラ ム に ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
4
スタートアッププログラムの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの適用」を選択して、適用するラベルを選
択します。
258
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
ス タ ー ト ア ッ ププ ロ グ ラ ムか ら の ラ ベルの削除
ス タ ー ト ア ッ ププ ロ グ ラ ムか ら ラ ベルを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
4
スタートアッププログラムの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの削除」を選択して、削除するラベルを選
択します。
ス タ ー ト ア ッ ププ ロ グ ラ ムの分類
ス タ ー ト ア ッ ププ ロ グ ラ ム を分類す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
4
スタートアッププログラムの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「カテゴリの設定」を選択して、カテゴリを選択し
ます。
ス タ ー ト ア ッ ププ ロ グ ラ ムへの脅威レ ベルの割 り 当て
ス タ ー ト ア ッ ププ ロ グ ラ ム に脅威レ ベルを割 り 当て る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「スタートアップ」をクリックします。
「スタートアッププログラム」ページが表示されます。
3
4
スタートアッププログラムの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「脅威レベルの設定」を選択して、脅威レベルを選
択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
259
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
サ ー ビ ス イ ンベン ト リ の管理
ネットワーク上のすべてのエージェントマシンで実行されているサービスを追跡できます。
詳細ページに、サービスに関する情報が表示されます。例えば、サービスを実行している
コンピューターの名前、システムの説明、および前回のユーザーなどです。
サ ー ビ ス詳細の表示お よび編集
サ ー ビ ス詳細の表示お よび編集を行 う に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
サービス名をクリックします。
「サービス : サービス詳細の編集」ページが表示されます。サービスを実行中のコン
ピューターがページ下部に表示されます。
4
次の情報を入力します。
オプシ ョ ン
説明
ラベルへの割り当て
（オプション）アイテムに関連付けられるラベル。
詳細については、ラベルについて 、ページ 117 を参照
してください。
メモ
任意の追加情報を入力します。
カテゴリ
アイテムのカテゴリ（ビジネス、ドライバ、セキュリ
ティなど）
。
脅威レベル
アイテムの脅威レベル。
脅威レベルは次の通りです。
1: 安全
2: まずまず安全
3: 不明
4: 有害な可能性あり
5: 有害
5
260
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
サ ー ビ スの削除
サ ー ビ スを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
次のいずれかを実行します。
• 「サービス」リストビューで、サービスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択します。
次に、
「削除」をクリックします。
• 「プロセス詳細」ページで、
4
「OK」をクリックします。
サ ー ビ スへの ラ ベルの適用
サ ー ビ ス に ラ ベルを適用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
4
サービスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、適用する必要のある該当するラベルを選択します。
サ ー ビ スか ら の ラ ベルの削除
サ ー ビ スか ら ラ ベルを削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
4
ラベルを削除するサービスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ラベルの削除」の下にある該当するラベルを選択
します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
261
9
プロセス、スタートアッププログラム、およびサービスインベントリの管理
サ ー ビ スの分類
サ ー ビ スを分類す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
4
サービスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、該当するカテゴリを選択します。
サ ー ビ スへの脅威レ ベルの割 り 当て
サ ー ビ ス に脅威レ ベルを割 り 当て る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「サービス」をクリックします。
「サービス」ページが表示されます。
3
4
262
サービスの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、該当する脅威レベルを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
10
アプ ラ イ ア ン ス リ ソ ー スの イ ンポー ト と
エ ク スポー ト
このセクションでは、K1000 管理アプライアンス上の組織間でリソースを転送する方法、
および複数の K1000 管理アプライアンスを使用している場合にアプライアンス間でリソー
スを転送する方法について説明します。
このセクションのトピック :
•
リソースのインポートとエクスポート 、ページ 263
•
SAMBA 共有ディレクトリを使用したアプライアンス間でのリソースの転送 、ペー
ジ 264
•
組織間でのリソースの転送 、ページ 265
リ ソ ー スの イ ンポー ト と エ ク スポー ト
複数の K1000 管理アプライアンスを使用している場合は、アプライアンスに組み込まれて
いる SAMBA 共有ディレクトリを使用することにより、アプライアンス間でリソースを転
送できます。
同様に、アプライアンスで組織コンポーネントが有効化されている場合は、組織間でリ
ソースを転送できます。これは、ある組織のために作成されたものであるが、他の組織で
も利用可能なリソース（スクリプトなど）を転送する場合に便利です。
インポートおよびエクスポートできるリソースは、以下の通りです。
•
E メール通知
•
管理対象インストール
•
レポート
•
スクリプト
•
Smart Label
•
ソフトウェア
•
以下に示すサービスデスクのアイテム :
•
プロセス
•
チケットキュー
•
チケットルール
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
263
10
アプライアンスリソースのインポートとエクスポート
SAMBA 共有デ ィ レ ク ト リ を使用 し た ア プ ラ イ ア ン ス間での リ
ソ ー スの転送
SAMBA 共有ディレクトリをステージング領域として使用することにより、アプライアン
ス間でリソースを転送できます。これを行うには、このセクションの説明に従って、転送
元のアプライアンスからリソースをエクスポートし、それを転送先のアプライアンスにイ
ンポートします。
アプ ラ イ ア ン スか ら の リ ソ ー スのエ ク スポー ト
ア プ ラ イ ア ン スか ら リ ソ ー スを エ ク スポー ト す る に は
1
リソースが置かれているアプライアンスの管理者インターフェイスにログインします。
2
システムレベルでのファイル共有の有効化 、ページ 142 の説明に従って、SAMBA 共
有によるファイル共有を有効にします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
4
「設定」>「リソース」をクリックします。
「リソース管理パネル」ページが表示されます。
5
「K1000 リソースのエクスポート」をクリックします。
「K1000 リソースのエクスポート」ページが表示されます。
アプライアンス上の利用可能なリソースがすべて表示されます。リストをフィルタリ
ングするには、右側のテーブルの上に表示される「特定基準で表示」ドロップダウン
リストと「検索」フィールドを使用します。例えば、「特定基準で表示」ドロップダウ
ンリストからリソースを選択して、対象のリソースカテゴリのみを表示させたり、検
索フィールドにキーワードを入力して、そのキーワードに一致するアイテムのみを表
示させたりできます。
6
7
エクスポートするリソースの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「SAMBA 共有へのエクスポート」を選択します。
「エクスポートされたリソースに注釈を付ける」ダイアログが表示されます。
「メモ」フィールドに入力してください。
8 （オプション）追加したい情報がある場合は、
9
「保存」をクリックします。
エクスポート対象のリソースは、まず、「リソースマネージャキュー」ページに表示さ
れます。この時点では、
「ステータス」が「要求の新規作成」となっています。
10 このページを更新するには、「更新」をクリックします。
「ステータス」が「完了」に変更されます。ほとんどのイ
エクスポートが完了すると、
ンポート / エクスポートタスクはすぐに完了しますが、非常に大きいリソースの場合
には時間がかかります。
エクスポートされたリソースが SAMBA 共有ディレクトリに置かれ、インポート可能
な状態になります。インポートについては、次のセクションを参照してください。
264
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
10
アプライアンスリソースのインポートとエクスポート
アプ ラ イ ア ン スへの リ ソ ー スの イ ンポー ト
ア プ ラ イ ア ン ス に リ ソ ー ス を イ ンポー ト す る に は
1
SAMBA 共有ディレクトリの場所を確認するには、以下のいずれかを実行します。
•
•
アプライアンスで組織コンポーネントが有効化されていない場合は、
「設定」>
「セキュリティ設定」をクリックします。
アプライアンスで組織コンポーネントが有効化されている場合は、ページの右上隅
にあるドロップダウンリストから組織を選択して、
「設定」>「一般設定」をク
リックします。
2
サードパーティ製ファイルコピーユーティリティを使用して、エクスポート側のアプ
ライアンスの SAMBA 共有ディレクトリから、インポート側のアプライアンスの
SAMBA 共有ディレクトリにリソースをコピーします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
4
インポート側のアプライアンスで、「設定」>「リソース」をクリックします。
「リソース管理パネル」が表示されます。
5
「K1000 リソースのインポート」をクリックします。
「K1000 リソースのインポート」ページに、インポート可能なアプライアンスリソー
スがすべて表示されます。
6
「アクションの選択」メニューで、「SAMBA 共有からリソースをインポートする」を
選択します。
「SAMBA ディレクトリからのリソースのインポート」ページが表示されます。
7
インポートするリソースを選択して、「リソースのインポート」をクリックします。
インポート対象のリソースは、まず、「リソースマネージャキュー」ページに表示され
ます。この時点では、
「ステータス」が「要求の新規作成」となっています。
8 「更新」ボタンをクリックして、このページを更新します。
インポートが完了すると、「ステータス」が「完了」に変更されます。ほとんどのイン
ポート / エクスポートタスクはすぐに完了しますが、非常に大きいリソースの場合に
は時間がかかります。
インポートされたリソースが使用可能となり、「レポート作成」などの各タブに表示さ
れます。
組織間での リ ソ ー スの転送
アプライアンスで組織コンポーネントが有効化されている場合は、このセクションの説明
に従って組織からリソースをエクスポートし、それを別の組織にインポートすることによ
り、組織間でリソースを転送できます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
265
10
アプライアンスリソースのインポートとエクスポート
ア プ ラ イ ア ン ス上の他の組織への リ ソ ー スのエ ク スポー ト
ア プ ラ イ ア ン ス上の他の組織に リ ソ ー ス を エ ク スポー ト す る に は
1
2
ページの右上で、リソースをエクスポートする組織を選択します。
「設定」>「リソース」をクリックします。
「リソース管理パネル」ページが表示されます。
3
「K1000 リソースのエクスポート」をクリックします。
エクスポート可能な組織リソースの一覧が記載された「K1000 リソースのエクスポー
ト」ページが表示されます。
4
5
エクスポートするリソースの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「ローカル K1000 へのエクスポート」を選択します。
「エクスポートされたリソースに注釈を付ける」ダイアログが表示されます。
6
「メモ」フィールドに入力してください。
（オプション）追加したい情報がある場合は、
7
「保存」をクリックします。
エクスポート対象のリソースは、まず、「リソースマネージャキュー」ページに表示さ
れます。この時点では、
「ステータス」が「要求の新規作成」となっています。
8 「更新」ボタンをクリックして、このページを更新します。
「ステータス」が「完了」に変更されます。ほとんどのイ
エクスポートが完了すると、
ンポート / エクスポートタスクはすぐに完了しますが、非常に大きいリソースの場合
には時間がかかります。
エクスポートしたリソースがアプライアンス上の他の組織にインポート可能な状態に
なります。手順については、アプライアンス上の他の組織からのリソースのインポー
トを参照してください。
アプ ラ イ ア ン ス上の他の組織か ら の リ ソ ー スの イ ンポー ト
リソースは、組織からエクスポートされた時点で、同一アプライアンス上の別の組織にイ
ンポートし、使用可能な状態となります。リソースのエクスポートが完了していない場合
は、組織間でのリソースの転送 、ページ 265 の手順に従ってください。
別のアプライアンスからアプライアンスリソースをインポートする場合は、SAMBA 共有
ディレクトリを使用したアプライアンス間でのリソースの転送 、ページ 264 の手順に従っ
てください。
ア プ ラ イ ア ン ス上の他の組織か ら リ ソ ー スを イ ンポー ト す る に は
1
2
ページの右上隅にあるドロップダウンリストから、リソースをインポートする組織を
選択します。
「設定」>「リソース」をクリックします。
「リソース管理パネル」ページが表示されます。
3
266
「K1000 リソースのインポート」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
10
アプライアンスリソースのインポートとエクスポート
「K1000 リソースのインポート」ページに、インポート可能なリソースがすべて表示
されます。
4
5
インポートするリソースの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したリソースのインポート」を選択します。
「リソースマネージャキュー」ページが表示されます。
インポート対象のリソースは、まず、「リソースマネージャキュー」ページに表示され
ます。この時点では、
「ステータス」が「要求の新規作成」となっています。
6
このページを更新するには、「更新」をクリックします。
インポートが完了すると、「ステータス」が「完了」に変更されます。ほとんどのイン
ポート / エクスポートタスクはすぐに完了しますが、非常に大きいリソースの場合に
は時間がかかります。
インポートされたリソースが使用可能となり、「レポート作成」などの各タブに表示さ
れます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
267
10
アプライアンスリソースのインポートとエクスポート
268
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
11
IP ア ド レ スのスキ ャ ン
このセクションでは、IP スキャンを使用してネットワーク上の IP アドレスまたは IP アド
レスの範囲を検索し、そのネットワークに接続されているデバイスの存在と属性を検出す
る方法について説明します。
このセクションのトピック :
•
IP スキャンについて 、ページ 269
•
IP スキャン設定の変更追跡 、ページ 269
•
IP スキャンの作成 、ページ 270
•
スキャン結果の表示 、ページ 274
•
IP スキャン用 Smart Label の作成 、ページ 275
IP スキ ャ ン に つ いて
IP スキャンのコンポーネントを使用すると、IP アドレスを持ち、ネットワークに接続され
ているデバイスについての情報を取得することができます。このデバイスには、コン
ピューター、仮想マシン、プリンタ、ネットワークデバイス、サーバー、ワイヤレスアク
セスポイント、ルーター、およびスイッチが含まれます。このデバイスは、K1000 エー
ジェントソフトウェアがインストールされていなくてもスキャンして特定できます。
IP スキャンの結果には、ターゲットデバイスの可用性と詳細情報が表示されます。デバイ
スがインベントリで管理されている場合、スキャン結果ページにインベントリの詳細情報
へのリンクが表示されます。
IP スキャンはサーバー側でスケジュールされていますが、IP スキャンをオンデマンドで起
動したり、特定の時間に起動するようにスケジュールしたりできます。
IP スキ ャ ン設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
269
11
IP アドレスのスキャン
IP スキ ャ ン の作成
1 つのサブネット内または複数のサブネットにまたがって DNS、ソケット、および SNMP
を検索する IP スキャンを作成できます。ポート 80 など、特定のポートをリッスンするデ
バイスを検索するように、IP スキャンを定義することもできます。これにより、ネット
ワークに接続されているデバイスに K1000 エージェントソフトウェアがインストールされ
ていなくても、そのデバイスを確認できます。
IP スキャンを作成するときは、ネットワークや K1000 アプライアンスに過度の負荷がか
からないように、調査の深度（スキャンする属性の数）とスキャンのスコープ（スキャン
する IP アドレスの数）のバランスを調整します。例えば、多くの IP アドレスを頻繁にス
キャンする必要がある場合は、ポート数、TCP/IP 接続数などを比較的少なく設定します。
一般的には、数時間に 1 回のみ特定のサブネットをスキャンします。
K1000 エージェントはポート 52230 をリッスンします。ネットワーク
上のどのマシンがエージェントソフトウェアを実行しているかを調べ
るには、どのマシンがそのポートをリッスンしているかがレポートさ
れるように IP スキャンを定義します。
IP スキ ャ ン の作成
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「IP スキャン」をクリックします。
「ネットワークスキャン設定」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「K1000 設定 : ネットワークスキャン」ページが表示されます。
4
「ネットワークスキャンの分かりやすい名前」 フィールドにスキャンの名前を入力
します。
5
「ネットワークスキャンの IP 範囲」フィールドに、スキャンする IP アドレス範囲を入
力します。ハイフンを使用して個々の IP アドレスクラス範囲を指定します。例えば、
1 ～ 255 の IP アドレスをすべてスキャンするには、右端のボックスに「1-255」と入
力します。
6
270
DNS 参照の設定項目を次のように指定します。
オプシ ョ ン
説明
DNS 参照を有効にす
る
アプライアンスによる、DNS サーバーでの実際のアドレス
の確認を有効にして、実際のアドレスに関連付けられたホ
スト名があるかどうかを確認できるようにします。これ
は、ネットワーク上の既知のノードを識別するのに役立ち
ます。
参照対象の名前サー
バー
名前サーバーのホスト名または IP アドレス。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
11
IP アドレスのスキャン
7
オプシ ョ ン
説明
参照タイムアウト
DNS 参照がタイムアウトになるまでの時間（秒単位）
。こ
の時間内にアドレスが見つからない場合、プロセスは「タ
イムアウト」となります。
「ping テストを有効にする」チェックボックスをオンにします。
ping と接続テストが無効になっている場合は、他のテストを実行できません。ping
および接続テストでは、そのアドレスが接続されているかどうかが判定されます。
接続されている場合は、そのアドレスに対して SNMP またはポートスキャンを実行
できます。
8
9
接続テストについて次の設定を指定します。
オプシ ョ ン
説明
接続テストを有効にする
ネットワークスキャン中に接続テストが実行されるよう
になります。
接続テストプロトコル
テストに使用するプロトコルです。
接続テストポート
接続テストに使用するポートです。
接続タイムアウト
一定の時間（秒単位）
。この時間内に応答がないとス
キャンが終了します。
SNMP の設定を指定します。
SNMP（Simple Network Management Protocol）は、管理対象マ
シンとネットワーク上のデバイスを監視するためのプロトコルで
す。SNMP v3 では認証アルゴリズムと暗号化アルゴリズムが使
用され、SNMP 通信のセキュリティ性が向上します。SNMP v3
のオプションを設定すると、選択したノードで SNMP v3 スキャ
ンが実行されます。このスキャンが失敗すると、指定したパブ
リック文字列を使用して、SNMP v1 スキャンが試行されます。
オプシ ョ ン
説明
SNMP を有効にする
SNMP のステータス。SNMP を有効化するには、ポート
161 がアプライアンスと管理対象マシンで開いている必
要があります。
SNMP タイムアウト
一定の時間（秒単位）
。この時間内に応答がないとス
キャンが終了します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
271
11
IP アドレスのスキャン
オプシ ョ ン
説明
SNMP 再試行回数
最初のタイムアウトの後に実行される追加の試行の数。
最後の試行の後に応答がないとスキャンが終了します。
SNMP v3 の場合、最後の試行の後に応答がないと
SNMP v1 に切り替わります。最初のタイムアウトの後に
応答がない場合に、指定した回数だけ再試行が行われま
す。SNMP v1 を使用した最後の試行の後に応答がないと
スキャンが終了します。
SNMP パブリック文
字列
照会するコミュニティ文字列です。デフォルトは
「Public」です。
認証が不要な場合のみ、パブリック文字列が使用されま
す。認証が必要なとき、スキャンでは「SNMP を有効に
する」と表示され、システムデータは返されません。
SNMP v3 USM ユー
ザー
USM（ユーザーベースのセキュリティモデル）ユーザー
アカウントの名前。このアカウントと、認証と暗号化に
必要なすべてのパスワードは、スキャンを実行する前に
ターゲットノードで設定する必要があります。
SNMP v3 セキュリティ
レベル
v3 スキャンで使用されるセキュリティのレベル。セキュ
リティレベルは次の通りです。
• authPriv: v3 セキュリティの最も高いレベル。認証
と暗号化の両方を使用します。このレベルを使用す
るには、V3 の認証とプライバシーの設定をすべて指
定する必要があります。
• authNoPriv: v3 セキュリティの中間のレベル。認
証のみを使用します。通信は暗号化されません。こ
のレベルを使用するには、認証の設定を指定する必
要があります。
• noAuthNoPriv: v3 セキュリティの最も低いレベ
ル。通信は暗号化されません。
SNMP v3 認証アルゴリ
ズム
authPriv または authNoPriv のセキュリティレベルが
選択されている場合に通信を認証するデジタル署名を作
成するために使用されるアルゴリズム。アルゴリズムは
次の通りです。
• MD5: Message Digest 5。SHA よりも高速ですが、セ
キュリティ性はそれよりも低いと考えられています。
• SHA: Secure Hash Algorithm（SHA-1）。
SNMP v3 認証パス
ワード
272
authPriv または authNoPriv のセキュリティレベルが
選択されている場合に通信を認証するために使用される
パスワード。このパスワードは USM ユーザーと関連付
けられます。スキャンを実行する前にターゲットノード
で設定してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
11
IP アドレスのスキャン
オプシ ョ ン
説明
SNMP v3 プライバシー
アルゴリズム
authPriv のセキュリティレベルが選択されている場合
に通信を暗号化するために使用されるアルゴリズム。
• DES: Data Encryption Standard。このアルゴリズム
の鍵長は 56 ビットであり、AES よりセキュリティ
性が低いと考えられています。
• AES: Advanced Encryption Standard。このシステム
では 128 ビットの鍵長がサポートされています。
SNMP v3 プライバシー
パスワード
authPriv のセキュリティレベルが選択されている場合に
通信を認証するために使用されるパスワード。このパス
ワードは USM ユーザーと関連付けられます。スキャン
を実行する前にターゲットノードで設定してください。
10 ポートスキャンについて次の設定を指定します。
オプシ ョ ン
説明
デバイスポートスキャンを デバイスポートスキャンのステータス。
有効にする
11
TCP ポートリスト
スキャンする TCP ポートのコンマ区切りリストです。
UDP ポートリスト
スキャンする UDP ポートのコンマ区切りリストです。
ポートスキャンタイムア
ウト
一定の時間（秒単位）
。この時間内に応答がないとス
キャンが終了します。
スキャンスケジュールを指定します。
スキャンを行わずにスキャンインベントリを維持するには、ス
キャンスケジュールの設定で「スケジュールに従って実行しな
い」を指定します。
オプシ ョ ン
説明
スケジュールに従って実行し
ない
特定の日付や時間ではなく、イベントと連携して
実行します。
特定間隔で実行 n 分 / 時間
指定した間隔で実行します。
特定間隔で実行 毎日 / 特定曜
日 時間 : HH:MM
毎日または特定の曜日の指定した時間に実行します。
実行基準 n 日 / 毎月 / 特定月
時間 : HH:MM
毎月または指定した月の同じ日かつ指定の時刻に
実行します。
12 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
273
11
IP アドレスのスキャン
スキ ャ ン結果の表示
いくつかの方法でスキャン結果を表示できます。次に示しているのはその一例です。
スキ ャ ン結果を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「IP スキャン」をクリックします。
「ネットワークスキャン設定」ページが表示されます。
3
「アクションの選択」メニューで、「スキャンインベントリの表示」を選択します。
「ネットワークスキャンの結果」ページが表示されます。
スキャン結果について
•
スキャン結果の記録に該当するコンピューターがインベントリに存在する場合は、
そのコンピューターの現在の AMP 接続ステータスが表示されます。そのマシンの
マシン名は「インベントリの詳細」ページにリンクします。詳細については、コン
ピューターインベントリおよび詳細の表示 、ページ 188 を参照してください。
• 「DNS 参照」列の「マシンのアクション」ドロップダウンリストに、選択可能なマ
シンアクションが表示されます。
マシンのアクションを実行する場合、プログラムをローカル
マシンで起動するために ActiveX が必要なため、管理者イン
ターフェイスを Internet Explorer で開く必要があります。他の
ブラウザでは ActiveX がサポートされていません。
274
•
結果を表示しているとき、複数ページ間の移動、最初のページまたは最後のページ
への直接の移動、次のページや前のページへの切り替えができます。
•
DHCP によって割り当てられた IP アドレスが変更されていると、スキャン時点の
IP アドレスを表示する結果には、特定のマシンの最新の IP アドレスが反映されな
いことがあります。
•
IP スキャンはある時点のスナップショットであり、インベントリは常にアップ
デートされているため、IP スキャン結果には変更前の IP アドレスが表示されるこ
とがあります。これは、スキャン結果が IP アドレスではなく MAC アドレスに
従って選択されているためです。DHCP によってコンピューターに IP アドレスが
割り当てられている場合、その IP アドレスは時間の経過と共に変更されることが
ありますが、MAC アドレスは固定です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
11
IP アドレスのスキャン
ス テ ー タ ス フ ィ ー ル ド を 使用 し た ネ ッ ト ワ ー ク ス キ ャ ン 結果
の検索
ステ ー タ ス フ ィ ール ド を使用 し てネ ッ ト ワ ー ク スキ ャ ン結果を検索す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「IP スキャン」をクリックします。
「ネットワークスキャン設定」ページが表示されます。
3
「アクションの選択」メニューで、「スキャンインベントリの表示」を選択します。
「ネットワークスキャンの結果」ページが表示されます。
4
右側のリストの上にある「高度な検索」タブをクリックします。
「高度な検索」パネルが開きます。
5
最上行の一番左のドロップダウンリストから属性を選択します。例 : ping ステータス
6
最上行の中央のドロップダウンリストから条件を選択します。例 : =.
7
最上行のテキストボックスに属性値を入力します。例えば、ping ステータスが成功を
示しているマシンを検索するには、「1」と入力します。
8 「検索」をクリックします。
検索結果は下に表示されます。
ネットワークデバイスの IP アドレスをクリックすると、ping ス
テータス、接続ステータス、および SNMP ステータスの値とし
て、「成功」または「失敗」が表示されます。しかし、基になる
データベースフィールドに実際には、
「失敗」の場合は「0」、「成
功」の場合は「1」が格納されています。
したがって、高度な検索、Smart Label、または通知の基準として
これらのフィールドを使用するときは、これらの数値を入力する
必要があります。
IP スキ ャ ン用 Smart Label の作成
Smart Label は、指定した基準に基づいて自動的に適用および除去されるラベルです。例え
ば、特定のオフィス（この例では San Francisco のオフィス）にあるノート PC を追跡する
には、まず「San Francisco Office」というラベルを作成します。次に、このオフィスにあ
るマシンの IP アドレス範囲（サブネット）に基づいて Smart Label を作成します。この IP
アドレス範囲内にあるマシンがチェックインするたびに、
「San Francisco」という Smart
Label が自動的に適用されます。マシンが IP アドレス範囲外になると、ラベルは自動的に
除去されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
275
11
IP アドレスのスキャン
Smart Label は、アプライアンスに管理対象マシンが接続されているときに、マシンに対し
て適用されたり、マシンから削除されたりします。そのため、マシンでメータリングを有
効化する Smart Label を作成しても、Smart Label がマシンに対して適用されるまでに時間
がかかることがあります。また、マシンがメータリング情報をレポートするまでにも時間
がかかる場合があります。マシンがアプライアンスにチェックインし、Smart Label が適用
された後にのみ、Smart Label の条件に一致するマシンでメータリングが有効化されます。
Smart Label を使用して、特定の基準に合致する IP スキャン結果に自動的にラベルを割り
当てることができます。これには、1 つまたは複数のサブネットをまたぐ DNS、ソケット、
および SNMP の結果が含まれます。Smart Label の使用方法の詳細については、ラベルの
使用 、ページ 117 を参照してください。
IP スキ ャ ン用 Smart Label の作成
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「ホーム」>「ラベル」をクリックします。
「ラベル」ページが表示されます。
3
「Smart Label」をクリックします。
4
「アクションの選択」メニューで、「新しい IP スキャン Smart Label の追加」を選択
します。
「ネットワークスキャンの結果」ページが表示されます。
5
6
Smart Label の基準を指定します。
「Smart Label のテスト」をクリックします。
検索条件と一致するアイテムが表示されます。
7
目的の結果が得られるまで、必要に応じて条件を調整します。
8 「ラベルの選択」ドロップダウンリストで Smart Label の名前を入力するか、既存のラ
ベルを選択し、Smart Label と関連付けます。
9
「Smart Label の作成」をクリックします。
指定した条件を満たすデバイスが IP スキャンで検出されると、それらのデバイスは関
連付けられた Smart Label に自動的に割り当てられます。
「ホーム」>「ラベル」>
「Smart Label」ページで作成した Smart Label は、修正または削除できます。
IP スキ ャ ン Smart Label の実行順序の変更
Smart Label が実行される順序は、それらの並べ替えの値の変更により指定できます。
Smart Label の並べ替えのデフォルト値は 100 です。値が小さい Smart Label は、値が大き
い Smart Label よりも先に実行されます。詳細については、Smart Label の実行順序の変
更 、ページ 131 を参照してください。
276
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
11
IP アドレスのスキャン
スキ ャ ン設定の削除
スキ ャ ン設定を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「インベントリ」>「IP スキャン」をクリックします。
「ネットワークスキャン設定」ページが表示されます。
3
スキャンのチェックボックスをオンにします。
4
「アクションの選択」メニューで、「選択したアイテムの削除」を選択します。
5
「OK」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
277
11
IP アドレスのスキャン
278
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソ フ ト ウ ェ ア の配布
このセクションでは、K1000 管理アプライアンスからネットワーク上のコンピューターに
ソフトウェア、更新プログラム、およびファイルを配布する方法について説明します。
このセクションのトピック :
•
配布について 、ページ 279
•
配布設定に対する変更の追跡 、ページ 280
•
配布パッケージのタイプ 、ページ 281
•
アプライアンスからのパッケージの配布 、ページ 281
•
代替のダウンロード場所およびレプリケーション共有からのパッケージの配布 、ペー
ジ 282
•
管理対象インストールの使用 、ページ 282
•
ファイル同期の使用 、ページ 298
•
Wake On LAN について 、ページ 302
•
レプリケーション共有の使用 、ページ 304
•
Dell アップデートによる Dell システムの管理 、ページ 310
配布に つ い て
K1000 管理アプライアンスではさまざまな方法でソフトウェアを配布できますが、Dell
KACE では、ネットワーク上にソフトウェアを展開する前に配布プロセスを定義すること
をお勧めします。
ソフトウェアの配布は、「ソフトウェア」タブのアイテムのみ実行でき
ます。「ソフトウェアカタログ」タブのアイテムを配布することはでき
ません。
以下の図は、一般的な配布プロセスの例を概要レベルで示したものです。このプロセスは、
必要に応じて変更可能です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
279
12
ソフトウェアの配布
図 12-1：基本的な展開手順
配布プ ロ セスのテス ト
ソフトウェア配布の最も重要な部分の 1 つは、多数のユーザーへのロールアウト前に各展
開をテストすることです。このアプライアンスでは、特定のマシンまたはオペレーティン
グシステム用のパッケージが指定されているかが自動的に確認されます。ただし、アプラ
イアンスは、ターゲットマシン上の他のソフトウェアとの互換性は評価できません。した
がって、ソフトウェアをネットワーク上に展開する前に、ソフトウェアの各部分をテスト
する手順を確立します。
例えば、ターゲットマシンのテストグループを作成し、アプライアンスを使用して必要な
ソフトウェアをこのグループに展開します。このようにすることで、展開するソフトウェ
アと、テストグループ内のオペレーティングシステムおよびその他のアプリケーションと
の互換性を簡単に確認できます。ソフトウェアを本格的に展開する前に、テストラベルを
作成し、テスト配布を実行できます。「ホーム」>「ラベル」タブからテストラベルを作成
できます。
このセクションでは、先ほどのフロー図で示したテスト、ターゲット、および展開部分を
主に取り上げます。インベントリの作成の詳細については、「ソフトウェア」タブのインベ
ントリの管理 、ページ 211 を参照してください。
配布設定に対す る変更の追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
280
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
配布パ ッ ケ ー ジの タ イ プ
ネットワーク内のノードに展開できる主なタイプの配布パッケージは次の通りです。
•
管理対象インストール : 詳細については、管理対象インストールの使用 、ページ 282
を参照してください。
•
ファイル同期 : 詳細については、ファイル同期の使用 、ページ 298 を参照してくだ
さい。
•
ユーザーポータルパッケージ : サービスデスクのソフトウェアライブラリには、ユー
ザーがダウンロードするためのソフトウェア実行可能ファイル、スクリプト、および
その他のさまざまなファイルをアップロードできます。詳細については、『サービスデ
スク管理者ガイド』を参照してください。
ソ フ ト ウ ェ ア ア イ テムへのデジ タルフ ァ イルの添付
デジタルファイルが「ソフトウェア」タブのインベントリに表示されているアイテムに関
連付けられていなければ、タイプ（管理対象インストール、ファイル同期、ユーザーポー
タルパッケージ）に関係なく配布パッケージを作成することはできません。このルールは、
以下の場合にも適用されます。
•
ターゲットマシンに、インストールファイルやデジタルファイルではなく、コマンド
を送信する必要がある。
•
EXE や MSI ファイルなどのデジタル資産を代替のダウンロード場所から取得するた
め、管理対象マシンにインストールされている K1000 エージェントをリダイレクトし
ようとしている。
詳細については、ソフトウェアアイテムへのデジタル資産の添付 、ページ 216 を参照して
ください。
ア プ ラ イ ア ン スか ら のパ ッ ケ ー ジの配布
アプライアンスを通じて配布されるパッケージは、インベントリアイテムがターゲットマ
シンのオペレーティングシステム上で実行されるように指定されている場合にのみ、ター
ゲットマシンに展開されます。例えば、インベントリアイテムが Windows XP Professional
専用として定義されている場合、そのインベントリアイテムは Windows 2003 が実行され
ているターゲットマシンには展開されません。
同様に、パッケージの展開もラベル要件を満たすマシンに限定されます。例えば、パッ
ケージが「Office A」というラベルに展開されるように設定されている場合、そのパッケー
ジは「Office A」以外のラベルのマシンには展開されません。アプライアンスでソフトウェ
アインベントリアイテムが作成されると、そのアイテムがインストールされたオペレー
ティングシステムのみがインベントリ詳細レコードに記録されます。
管理対象インストールを展開するには、管理対象インストールの使用 、ページ 282 の説明
に従って、管理対象アクションと展開期間を選択する必要があります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
281
12
ソフトウェアの配布
代替のダ ウ ン ロ ー ド 場所お よび レ プ リ ケ ー シ ョ ン共有か ら のパ ッ
ケ ー ジの配布
パッケージは、代替のダウンロード場所およびレプリケーション共有から配布できます。
これは次の場合に役立ちます。
•
リモートサイトの帯域幅が制限されており、アプライアンスへのアクセスで問題が発
生する可能性がある。
•
サイズの大きい配布パッケージがアプライアンスに保存されないようにする必要がある。
代替のダ ウ ン ロ ー ド 場所に つ い て
代替のダウンロード場所には、特定のアプリケーションをインストールするために必要な
すべてのファイルが格納されている任意のネットワーク上の場所を指定できます。UNC ア
ドレスや DFS ソースなどの代替のダウンロード場所からパッケージを配布できます。CIFS
と SMB のプロトコル、SAMBA サーバー、およびファイルサーバーアプライアンスがサ
ポートされています。代替のダウンロード場所は、管理対象インストールを作成する際に
指定します。詳細については、管理対象インストールの使用 、ページ 282 を参照してくだ
さい。
レ プ リ ケ ー シ ョ ン共有に つ い て
レプリケーション共有は、すべてのデジタル資産の完全なレプリケーションであり、アプ
ライアンスによって自動的に管理されます。ラベルに対してレプリケーション共有を指定
すると、そのラベル内のマシンはファイルを取得する際、常にレプリケーション共有にア
クセスするようになります。
K1000 エージェントでは、通常、以下の場合にアプライアンスに配布ファイルを要求します。
•
マシンに適用されるラベルに対してレプリケーション共有が指定されていない。
•
複数のレプリケーション共有が確認されている。
詳細については、レプリケーション共有の使用 、ページ 304 を参照してください。
管理対象イ ン ス ト ールの使用
管理対象インストールを使用すると、インストールファイルの実行を必要とするソフト
ウェアをネットワーク上のコンピューターに展開できます。
管理対象インストールを作成するには、以下のセクションの指示に従ってください。
282
•
インベントリへのソフトウェアアイテムの追加 、ページ 283
•
インストーラーファイルでサポートされているパラメータの確認 、ページ 284
•
Windows プラットフォーム用の管理対象インストールの作成 、ページ 284
•
Linux プラットフォーム用の管理対象インストールの作成 、ページ 292
•
Mac OS X での管理対象インストールの作成 、ページ 298
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
イ ンベン ト リ への ソ フ ト ウ ェ ア ア イ テムの追加
管理対象インストールを作成する前に、展開するファイルが「ソフトウェア」タブのソフ
トウェアアイテムと関連付けられている必要があります。管理対象マシンによってインベ
ントリ情報がレポートされると、ソフトウェアアイテムが自動的にインベントリに追加さ
れます。また、ソフトウェアアイテムをインベントリに追加する必要がある場合は、次の
いずれかを実行できます。
•
管理対象マシンにソフトウェアアイテムをインストールして、マシンからインベント
リの更新を要求する。手順については、インベントリ更新の強制実行 、ページ 198 を
参照してください。
•
手動でインベントリにソフトウェアアイテムを追加する。手順については、インベン
トリへのソフトウェアの手動による追加 、ページ 212 を参照してください。
ソフトウェアインベントリアイテムの表示名が「プログラムの
追加と削除」に登録されているソフトウェアの名前と完全に一
致していない場合、パッケージの展開が（既に展開が完了して
いる場合であっても）繰り返し試行されることがあります。こ
の問題を解決するには、ソフトウェアを「ソフトウェア」イン
ベントリリストに追加し、登録したソフトウェア名を管理対象
インストールで使用します。
管理対象イ ン ス ト ールの作成に つ い て
「ソフトウェア」タブのインベントリリストに表示されたアイテムを使用して、管理対象イ
ンストールを作成できます。詳細については、次を参照してください。
•
Windows プラットフォーム用の管理対象インストールの作成 、ページ 284
•
Linux プラットフォーム用の管理対象インストールの作成 、ページ 292
•
Mac OS X での管理対象インストールの作成 、ページ 298
パラメータ、ラベル、展開定義などのさまざまな設定を使用してパッケージを作成する場
合、1 つのインベントリアイテムに対して複数の配布パッケージを作成できます。ただし、
管理対象インストールでは、インベントリアイテムが 1 つのみであることが検証されるた
め、インベントリアイテムが複数あると検証エラーになります。
エージェントの展開については、エージェントソフトウェアのプ
ロビジョニング 、ページ 141 で説明しています。エージェント
の既存のバージョンの更新については、エージェントソフトウェ
アの手動更新 、ページ 166 を参照してください。
イ ン ス ト ールパラ メ ー タ に つ いて
パッケージ定義には、MSI、EXE、ZIP の他、ソフトウェアの導入に必要なその他のファ
イルタイプを含めることができます。管理者がローカルマシンにファイルをインストール
している場合、1 つのファイルまたは BAT ファイルまたは VBScript を実行することによ
り、パッケージはアプライアンスによるリモートインストールが可能です。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
283
12
ソフトウェアの配布
配布とインストールのプロセスを効率化するために、ローカルマシン上での実行時にイン
ストーラーに渡されるパラメータをパッケージ定義に含めることもできます。例えば、パ
ラメータをカスタムインストール設定として使用すると、自動再起動を回避できます。
イ ン ス ト ー ラ ー フ ァ イルでサポー ト さ れて い るパラ メ ー タ の確認
イ ン ス ト ー ラ ー フ ァ イルでサポー ト さ れて い るパ ラ メ ー タ を確認す る に は
1
コマンドプロンプトを開きます。
2
ターゲットインストーラーが格納されているディレクトリに移動します。例 :
c:\...\adobe.exe
3
次のように入力します。filename /?
例 :adobe.exe /?
そのパッケージがサポートしているパラメータが表示されます。例 :/quiet、/
norestart
4
確認されたパラメータを使用してパッケージ定義を更新します。
詳細については、ソフトウェアベンダーのドキュメントを参照してください。
Windows プ ラ ッ ト フ ォ ー ム用の管理対象イ ン ス ト ールの作成
管理対象インストールを作成する際、インストールの前後にユーザーにメッセージを表示
するかどうかを指定できます。ユーザーのログイン時にパッケージを展開するかどうかを
示したり、特定のラベルに展開を制限したりすることもできます。
このセクションでは、管理対象インストールを作成するための一般的な手順について説明
します。MSI、EXE、または ZIP ファイル用の管理対象インストールの作成の詳細につい
ては、Windows での一般的な展開の例 、ページ 290 を参照してください。
Windows プ ラ ッ ト フ ォ ー ム用の管理対象イ ン ス ト ールを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」をクリックします。
「管理対象インストール」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
4
284
「ソフトウェア」ドロップダウンリストから、ソフトウェアタイトルを選択します。ア
イテムを検索するには、「フィルタ」テキストボックスに検索基準を入力します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
5
次の情報を入力します。
オプシ ョ ン
説明
関連付けられた
ファイルのない
ソフトウェアも
表示
関連付けられている実行可能ファイルの有無に関係なく、ソフト
ウェアアプリケーションを表示します。このオプションをオンに
「ソフトウェア」ドロップダウンリストが更新され、ソフ
すると、
トウェアアプリケーションの現在の数が表示されます。
新しいファイル 「検索」または「ファイルの選択」をクリックしてから、ソフ
のアップロード
トウェアに関連付ける実行可能ファイルがある場所に移動し
と関連付け
ます。
インストール
コマンド
デフォルト
の使用
インストール時に使用するコマンド。オプションは次の通りで
す。「デフォルトの使用」または「手動設定」
。「手動設定」を選
択した場合は、追加のオプションを使用できます。
実行パラメータ : 次のようにインストール動作を指定します。
• 最大フィールド長は 256 文字です。パスがこの制限を超え
る場合は、コマンドラインを使用して、パスとコマンドが含
まれる BAT ファイルを指定します。
• ファイルパスにスペースが含まれる場合は、二重引用符でパ
ス全体を囲みます。例 :"\\kace_share\demo files\share
these files\setup.bat"
手動設定
インストールコマンド : 必要に応じて、表示されたフィールドで
完全なコマンドラインパラメータを指定します。使用可能な実
行時オプションについては、MSI コマンドラインのドキュメン
トを参照してください。
• 「完全なコマンドライン」を使用したアンインストール : コ
マンドラインからソフトウェアをアンインストールします。
• コマンドのみで実行（ファイルをダウンロードしない）: コ
マンドラインのみを実行します。
• msiexec.exe を先頭に追加しない : ファイルの先頭に
「msiexec.exe」が追加されないようにします。
ダウンロード
したファイル
の削除
インストールの完了後、インストールファイルを削除します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
285
12
ソフトウェアの配布
オプシ ョ ン
説明
代替のダウン
ロードの使用
特定の管理対象インストール用ファイルのダウンロード元の場
所を指定します。
代替のダウンロード場所 :K1000 エージェントがデジタルインス
トールファイルを取得できる場所を入力します。
代替のチェックサム : リモートファイル共有の MD5 チェックサム
に一致する代替のチェックサム（MD5）を入力します。チェック
サムを入力しない場合は、ファイル共有上のデジタル資産がアプ
ライアンス上の展開パッケージに関連付けられたデジタル資産と
一致する必要があります。また、ターゲットパスには完全なファ
イル名を含める必要があります（例 :
\\fileserver_one\software\adobe.exe）
。チェックサム
は、K1000 エージェントと共にインストールされている
KDeploy.exe など、任意のツールを使用して作成できます。
KDeploy.exe を使用してチェックサムを作成するには :
1
K1000 エージェントがインストールされているマシン上で、
コマンドプロンプトまたはターミナルウィンドウを開きます。
2
Dell KACE のインストールディレクトリに移動します。例 :
Windows 32 ビットシステム :C:\Program
Files\Dell\KACE
Windows 64 ビットシステム :C:\Program Files
(x86)\Dell\KACE
Mac OS X システム :/Library/Application Support/
Dell/KACE/bin
3
次のコマンドを入力します :KDeploy -hash=filename
この場合の filename は、ファイルへの UNC パスです。パ
スにスペースが含まれる場合は、二重引用符でパス全体を
囲みます。
4
Ctrl + C キーまたは Command + C キーを押して、MD5
チェックサムをコピーします。コピーしたチェックサムを
メモ帳などの他のファイルに貼り付けます。
代替のダウンロードユーザー : 代替のダウンロード場所へのアク
セス権を持つユーザーアカウントの名前を入力します。
代替のダウンロードパスワード : ユーザーのパスワードを入力し
ます。
メモ : ターゲットマシンがレプリケーションラベルの一部である
場合、ソフトウェアは代替のダウンロード場所から取得されま
せん。既存のラベルを編集するか、新しいラベルを作成して、
代替の場所をグローバルに指定します。そのラベルは任意の管
理対象インストールに固有のラベルではないため、リモート
ファイル共有のチェックサムと一致する代替のチェックサムを
指定できません。
詳細については、代替のダウンロード場所およびレプリケー
ション共有からのパッケージの配布 、ページ 282 およびラベル
の追加または編集 、ページ 120 を参照してください。
286
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
オプシ ョ ン
説明
AppDeploy
Live
AppDeploy Live からの展開に関するヒント。これらのヒントは、
使用率のデータを ITNinja コミュニティと共有している場合に
のみ利用できます。詳細については、データ共有の基本設定の
構成 、ページ 82 を参照してください。
メモ
任意の追加情報を入力します。
管理対象アク
ション
パッケージを展開する適切なタイミングを選択します。オプ
ションは次の通りです。
• 無効 : パッケージを展開しません。
• いつでも実行（次回に有効）: 次の機会にパッケージを展
開します。次の機会とは、K1000 エージェントがインベン
トリ情報を次回アプライアンスに送信するときなどです。
• ログオン前に実行（マシン起動時）: マシンが次回起動する
ときにパッケージを展開します。
メモ :Active Directory またはグループポリシーオブジェク
トの設定により、ログイン前にユーザーの承認を必要とす
るメッセージがマシンに表示される場合、メッセージが承
認されるまでパッケージは展開されず、スクリプトも実行
されません。
• ログオン後に実行（デスクトップ読み込み前）: ユーザーの
ログオン後、デスクトップが読み込まれる前にパッケージを
展開します。
• ユーザーのログオン中に実行 : ユーザーのログオン中にパッ
ケージを展開します。
• ユーザーのログオフ中に実行 : マシンが実行中で、ユーザー
がログオフしているときにのみパッケージを展開します。
6
次の展開設定を指定します。
オプシ ョ ン
説明
すべてのマシンに展開 すべてのマシンに展開します。展開を特定のラベルまたはマ
シンに制限するには、このチェックボックスをオフにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
287
12
ソフトウェアの配布
オプシ ョ ン
説明
ラベルに展開を制限
指定したラベルに属するマシンだけに展開を制限します。
ラベルを選択するには、「編集」をクリックして、リストか
らラベルを選択し、
「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所が指
定されているラベルを選択した場合、デジタル資産は、ア
プライアンスから直接ダウンロードされるのではなく、指
定されたレプリケーション共有または代替のダウンロード
場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用する
前に必ず、KACE 代替の場所を使用します。
表示された一連のマシ 展開先を特定のマシンに制限します。ドロップダウンリス
ンに展開を制限
トから、展開先のマシンを 1 台以上選択します。マシンのリ
ストが長い場合は、「フィルタ」フィールドに何文字かを入
力して、リストをフィルタリングします。「フィルタ」
フィールドの隣の数は、表示されているアイテムの数とイ
ンベントリ内のアイテムの数を示しています。例えば、
「20/50」という数字は、インベントリ内の 50 アイテムの
うち 20 アイテムがドロップダウンリストに表示されている
ことを示しています。
288
展開優先順位
ソフトウェアをインストールまたはアンインストールする
順序。最小値を指定したソフトウェアが最初に展開されま
す。同じ順序の値を持つインストールアクションとアンイ
ンストールアクションがある場合、アンインストールアク
ションが最初に実行されます。
最大試行回数
最大試行回数。パッケージのインストールが試行される回数
を 0 ～ 99 の間で指定します。
「0」を指定すると、パッケー
ジのインストールが無制限に試行されます。
展開期間
（24 時間制）
パッケージを展開する時刻（24 時間制）。
「展開期間」で指
定された時刻は、「管理対象アクション」のすべてのオプ
ションに適用されます。また、管理者インターフェイスを
使用してこの特定の組織について「K1000 設定」で定義し
た実行間隔は、特定のパッケージの展開期間より優先され
るか、組み合わせて使用されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
7
次のユーザー操作設定を指定します。
オプシ ョ ン
説明
再通知を許可
再通知機能を有効にします。このオプションを選択すると、
次のフィールドが表示されます。
• 再通知メッセージ : 再通知中に管理対象マシンに表示さ
れるメッセージ。
• 再通知タイムアウト : メッセージが表示される期間（分
単位）。
• 再通知タイムアウトアクション : タイムアウトの期間が
終わったときに実行するアクション。「今すぐインス
トール」を選択すると、ソフトウェアが即座にインス
トールされます。「後でインストール」を選択すると、
ユーザーの応答があるまでインストールが先送りされま
す。「後でインストール」は、インストールまたは再起
動を実行前にユーザーに通知する場合に便利です。
カスタムプレインス
トールメッセージ
インストールの前に管理対象マシンにメッセージを表示し
ます。このオプションを選択すると、次のフィールドが表
示されます。
• プレインストールユーザーメッセージ : インストールの
開始前に管理対象マシンに表示されるメッセージ。
• プレインストールメッセージタイムアウト : メッセージ
が表示される期間（分単位）
。
• プレインストールタイムアウトアクション :「プレイン
ストールメッセージタイムアウト」で指定した期間の終
了時に実行されるアクション。オプションとして、「後
でインストール」または「今すぐインストール」があり
ます。「今すぐインストール」を選択すると、ソフト
ウェアが即座にインストールされます。
「後でインス
トール」を選択すると、ユーザーの応答があるまでイン
ストールが先送りされます。
「後でインストール」は、
インストールまたは再起動を実行前にユーザーに通知す
る場合に便利です。
カスタムポストインス インストールの完了後、管理対象マシンにメッセージを表
トールメッセージ
示します。このオプションを選択すると、次のフィールド
が表示されます。
• ポストインストールユーザーメッセージ : インストール
の完了後に管理対象マシンに表示されるメッセージ。
• ポストインストールメッセージタイムアウト : メッセー
ジが表示される期間（分単位）。
8 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
289
12
ソフトウェアの配布
Windows での一般的な展開の例
このセクションでは、最も一般的な 3 つの管理対象インストールのパッケージ展開（MSI、
EXE、および ZIP ファイル）の例を示します。
標準 MSI の例
MSI ファイルの使用は、Windows ベースのマシンにソフトウェアを展開するための簡単で
自己完結的な方法です。MSI ファイルに対して特殊な変換やカスタマイズを必要としない
場合は、簡単に展開できます。
インストールで他のスイッチを使用する場合は、
「/i」スイッチが必要です。
アプライアンスのパラメータ行にファイル名や「msiexec」構文を入力する必要はありま
せん。入力する必要があるのは、「/*」のみです。
/qn /I（正）
msiexec /I /qn（誤）
MSI ファイルでパラメータを使用するには、すべてのターゲット
マシンに同じバージョンの Windows インストーラー（Microsoft
から入手可能）が存在している必要があります。一部のスイッチ
は、より古いバージョンではアクティブではない場合がありま
す。Windows インストーラーの最新のバージョンはアプライアン
スを使用してノードに配布できます。
Windows インストーラー 3.0 以上を使用している場合、サポート
されているパラメータを確認するには、「スタート」メニューか
ら「プログラムの実行」を選択します。ポップアップウィンドウ
に「msiexec」と入力します。サポートされているパラメータの
リストが示されたウィンドウが表示されます。
標準 EXE の例
標準の実行可能ファイルの例は、次の 1 つの例外を除いて、MSI の例と同じです。EXE
ファイルを使用する場合は、「実行パラメータ」行で「/I」を指定する必要はありません。
実行可能ファイルを使用するときは、多くの場合、Quiet またはサイレントインストール
のスイッチパラメータを指定することが役立ちます。これを行うには、「実行パラメータ」
フィールドで「/?」を指定します。
ZIP フ ァ イル用の管理対象イ ン ス ト ールの作成
ZIP ファイルを使用したソフトウェアの展開は、特定のソフトウェアタイトルの展開で複
数のファイル（setup.exe ファイル、必須設定ファイル、データファイルなど）が必要な場
合にソフトウェアをパッケージ化する便利な方法です。例えば、特定のアプリケーション
をインストールするために必要なファイルのグループが格納されている CD-ROM がある場
290
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
合、それらのファイルを 1 つの ZIP ファイルにパッケージ化し、展開対象としてアプライ
アンスにアップロードできます。
K1000 エージェントでは、拡張子が MSI および EXE の展開パッ
ケージは自動的に実行されます。
さらに、複数のファイルを含む ZIP アーカイブを作成し、アーカ
イブの解凍時に特定のファイルが実行されるように指定すること
もできます。これを行うには、展開パッケージ内のコマンド（実
行可能）フィールドで、実行するファイルの名前を指定します
（例 : runthis.exe）
。
ZIP フ ァ イル用の管理対象イ ン ス ト ールを作成す る に は
1
必要なインストールファイルが格納されている場所を参照してすべてのファイルを選
択し、WinZip などのユーティリティを使用して ZIP ファイルを作成します。
2
アプライアンス管理者インターフェイスにログインします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
4
ターゲット展開用のインベントリアイテムを作成します。
「インベントリ」>「ソフトウェア」タブから、または定期的にアプライアンスに接続
するノードへのパッケージのインストールにより、この作成を手動で行うことができ
ます。詳細については、「ソフトウェア」タブのインベントリについて 、ページ 211
を参照してください。
5
ZIP ファイルとインベントリアイテムを関連付けて、アプライアンスにアップロード
します。
a 「配布」をクリックします。
「管理対象インストール」ページが表示されます。
b 「アクションの選択」メニューで、
「新しいアイテムの追加」を選択します。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
c 「ソフトウェア」ドロップダウンリストから、ZIP ファイルが関連付けられている
ソフトウェアタイトルを選択します。すべてのソフトウェアタイトルを表示するに
は、「関連付けられたファイルのないソフトウェアも表示」を選択します。
d 「実行パラメータ」フィールドで、引数を付けて完全なコマンドを指定します。例 :
setup.exe /qn
e 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
291
12
ソフトウェアの配布
WinZip 圧縮エ ラ ー に つ いて
WinZip の最大圧縮レベルを使用して作成された ZIP ファイルを展開しようとすると、パッ
ケージを解凍できず、アプリケーションイベントビューアまたは kbxlog.txt に次のエラー
メッセージが表示される場合があります。
Unsupported compression mode 9
K1000 エージェントでは、SharpZipLib というライブラリを使用して ZIP ファイルを解凍
します。
このライブラリでは、stored と deflate の両方の圧縮方法を使用する ZIP ファイルがサポー
トされています。また、従来の（PKZIP 2.0）方式の暗号化もサポートされています。さら
に、GNU ロングファイル名拡張子を使用する TAR や、GZIP、ZLIB、raw deflate、BZIP2
もサポートされています。ただし、ZIP64 と Deflate64 はサポートされていません。
圧縮モード 9 は、WinZip で最大圧縮と呼ばれている Deflate64 です。
この問題を解決するには、WinZip の通常圧縮を使用して ZIP ファイルを再作成します。
Linux プ ラ ッ ト フ ォ ー ム用の管理対象イ ン ス ト ールの作成
このセクションでは、サポートされているパッケージ展開（RPM、ZIP、BIN、TGZ、およ
び TAR.GZ ファイル）の例を示します。
これらの各例で、管理対象インストールパッケージを作成する前にアプライアンスにファ
イルをアップロードしておく必要があります。ソフトウェアをテストマシンにインストー
ルし、K1000 エージェントがアプライアンスに接続され、ソフトウェアのインベントリア
イテムが作成された後、そのソフトウェアから管理対象インストールパッケージを作成す
ることを、Dell KACE ではお勧めします。
RPM フ ァ イル用の管理対象イ ン ス ト ールの作成
RPM ファイルを使用することにより、Linux ベースのマシンにソフトウェアを展開でき
ます。
RPM フ ァ イル用の管理対象イ ン ス ト ールを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」をクリックします。
「管理対象インストール」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
4
292
「ソフトウェア」ドロップダウンリストから、ソフトウェアタイトルを選択します。ア
イテムを検索するには、「フィルタ」テキストボックスに検索基準を入力します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
K1000 エージェントで RPM ファイルのインストールが試行される際、デフォルトで
は以下のコマンドが使用されます。一般的に、新しいパッケージをインストールする
か、既存のパッケージを新しいバージョンに更新するためには、このコマンドで十分
です。
rpm -U パッケージ名 .rpm
ZIP、TGZ、または TAR.GZ ファイルを選択している場合は、コンテンツが解凍され、
ルートディレクトリですべての RPM ファイルが検索されます。インストールコマン
ドは検出された各 RPM ファイルに対して実行されます。アプライアンスでは、すべ
ての RPM ファイルがアーカイブのトップレベルで自動的に検索されます。そのため、
一度に複数のパッケージをインストールできます。また、シェルスクリプトを格納し
たアーカイブを作成し、完全なコマンドとしてそのスクリプト名を指定することもで
きます。アーカイブが見つかった場合はアプライアンスでそのコマンドが実行され、
見つからなかった場合はアプライアンスのログにエラーが記録されます。
「実行パラメータ」フィールドでパラメータを指定しない限り、デフォルトのパラメー
タが使用されます。
使用するファイル名内にワイルドカードを指定できます。ファイル名にスペースが含
まれる場合は、一重または二重引用符でファイル名を囲みます。ファイルは「/tmp」
ディレクトリに抽出され、そのディレクトリがコマンドの現在の作業ディレクトリに
なります。
Red Hat Linux 上では、必要とされているのがスクリプトの実行
のみの場合、アーカイブに他のファイルを格納する必要がありま
せん。
root アカウントの path 環境変数に現在の作業ディレクトリが含まれていない場合、
アーカイブに格納したシェルスクリプトまたはその他の実行可能ファイルを実行する
ときは、
「完全なコマンドライン」フィールドで実行可能ファイルへの相対パスを指定
します。コマンドは、抽出されたファイルのあるディレクトリ内で実行されます。
例えば、installThis.sh というシェルスクリプトを実行するには、RPM ファイル
のあるディレクトリ内でそのスクリプトをパッケージしてから、「インストールコマン
ド」フィールドに「./installThis.sh」と入力します。別のディレクトリにスク
リプトをアーカイブする場合は、「インストールコマンド」フィールドに次のように入
力します。
./dir/< ファイル名 >.sh
これらの例は両方とも、K1000 管理アプライアンスの他の一部の機能と同様、sh が
ルートのパスに含まれていることを前提としています。別のスクリプト言語を使用し
ている場合は、実行するコマンドプロセッサへの完全なパスをインストールコマンド
で指定しなければならないことがあります。例えば、次のようなパスを指定します。
/bin/sh ./filename.sh
無人バッチスクリプトの該当する引数を含めます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
293
12
ソフトウェアの配布
MI の詳細でアンインストールのチェックボックスをオンにした場合、K1000 エージェ
ントでは、スタンドアロン RPM ファイルまたはアーカイブ内で見つかった各 RPM
ファイルに対して次のコマンドが実行され、パッケージが自動的に削除されます。
//usr/sbin/rpm -e パッケージ名 .rpm
アーカイブまたはパッケージがノードにダウンロードされる場合のみ、この方法でソ
フトウェアが削除されます。「「完全なコマンドライン」を使用したアンインストール」
チェックボックスをオンにした場合は、「インストールコマンド」フィールドで完全な
コマンドラインを指定して、正しい削除コマンドが適切パッケージに対して確実に実
行されるようにします。この場合はパッケージがダウンロードされないため、パッ
ケージの受取確認が保存されるインストールデータベースでパスを指定します。
5
パッケージで追加のオプションが必要な場合は、以下の情報を入力します。
オプシ ョ ン
説明
インストールコ
マンド
インストールコマンドのオプション。
デフォルト
の使用
RPM ファイルを使用しており、かつアプライアンスでデフォル
トのインストールコマンドが実行されるようにする場合は、この
オプションを選択します。Linux ノードで使用されるコマンド
:rpm [-U | 実行パラメータ ] " パッケージ名 .tgz"
実行パラメータ :（オプション）
「デフォルトの使用」を選択した
場合は、使用するパラメータを指定します。RPM ファイルを使用
している場合、実行パラメータは不要です。
優先させる値を入力します（デフォルトは「-U」）。
例えば、次のように実行パラメータを設定したとします。-ivh -replacepkgs。この場合、コンピューター上で実行されるコマン
ドは次のようになります。
rpm -ivh –replacepkgs package.rpm
手動設定
完全なコマンドラインを指定する場合は、このオプションを選択
します。アーカイブファイルを使用している場合は、検出された
すべての RPM ファイルに対してこのコマンドが実行されます。
「完全なコ
マンドライ
ン」を使用
したアンイ
ンストール
コマンドラインを使用して、コンピューターからパッケージを削
除します。
「完全なコマンドライン」フィールドでコマンドを指
定した場合は、そのコマンドが実行されます。それ以外の場合、
K1000 エージェントでは、パッケージを削除する際に一般的に使
用されるコマンドの実行が試行されます。
コマンドの
みで実行
（ファイル
をダウン
ロードしな
い）
コマンドのみを実行します。実際のデジタル資産はダウンロード
しません。
ダウンロードし
たファイルの削
除
294
インストールの完了後、インストールファイルを削除します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
オプシ ョ ン
説明
代替のダウン
ロードの使用
特定の管理対象インストール用ファイルのダウンロード元の場所
を指定します。
代替のダウンロード場所 :K1000 エージェントがデジタルインス
トールファイルを取得できる場所を入力します。
代替のチェックサム : リモートファイル共有の MD5 チェックサム
に一致する代替のチェックサム（MD5）を入力します。チェック
サムを入力しない場合は、ファイル共有上のデジタル資産がアプ
ライアンス上の展開パッケージに関連付けられたデジタル資産と
一致する必要があります。また、ターゲットパスには完全なファ
イル名を含める必要があります（例 :
\\fileserver_one\software\adobe.exe）
。チェックサムは、
K1000 エージェントと共にインストールされている KDeploy.exe
など、任意のツールを使用して作成できます。
KDeploy.exe を使用してチェックサムを作成するには :
1
K1000 エージェントがインストールされているマシン上で、
コマンドプロンプトまたはターミナルウィンドウを開きます。
2
Dell KACE のインストールディレクトリに移動します。例 :
Windows 32 ビットシステム :C:\Program
Files\Dell\KACE
Windows 64 ビットシステム :C:\Program Files
(x86)\Dell\KACE
Mac OS X システム :/Library/Application Support/
Dell/KACE/bin
3
次のコマンドを入力します :KDeploy -hash=filename
この場合の filename は、ファイルへの UNC パスです。パス
にスペースが含まれる場合は、二重引用符でパス全体を囲み
ます。
4
Ctrl + C キーまたは Command + C キーを押して、MD5
チェックサムをコピーします。コピーしたチェックサムをメ
モ帳などの他のファイルに貼り付けます。
代替のダウンロードユーザー : 代替のダウンロード場所へのアク
セス権を持つユーザーアカウントの名前を入力します。
代替のダウンロードパスワード : ユーザーのパスワードを入力し
ます。
メモ : ターゲットマシンがレプリケーションラベルの一部である
場合、ソフトウェアは代替のダウンロード場所から取得されませ
ん。既存のラベルを編集するか、新しいラベルを作成して、代替
の場所をグローバルに指定します。そのラベルは任意の管理対象
インストールに固有のラベルではないため、リモートファイル共
有のチェックサムと一致する代替のチェックサムを指定できませ
ん。
詳細については、代替のダウンロード場所およびレプリケーショ
ン共有からのパッケージの配布 、ページ 282 およびラベルの追
加または編集 、ページ 120 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
295
12
ソフトウェアの配布
6
オプシ ョ ン
説明
AppDeploy
Live
AppDeploy Live からの展開に関するヒント。これらのヒントは、
使用率のデータを ITNinja コミュニティと共有している場合にの
み利用できます。詳細については、データ共有の基本設定の構
成 、ページ 82 を参照してください。
管理対象アク
ション
「管理対象アクション」を使用すると、このパッケージを展開する
最適なタイミングを選択できます。Linux プラットフォームの場
合、オプションは「いつでも実行（次回に有効）」と「無効」で
す。
次の展開設定を指定します。
オプシ ョ ン
説明
すべてのマシンに展開
すべてのマシンに展開します。展開を特定のラベルまたは
マシンに制限するには、このチェックボックスをオフにし
ます。
ラベルに展開を制限
指定したラベルに属するマシンだけに展開を制限しま
す。ラベルを選択するには、「編集」をクリックして、
リストからラベルを選択し、「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所が
指定されているラベルを選択した場合、デジタル資産
は、アプライアンスから直接ダウンロードされるのでは
なく、指定されたレプリケーション共有または代替のダ
ウンロード場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用
する前に必ず、KACE 代替の場所を使用します。
表示された一連のマシン
に展開を制限
296
展開先を特定のマシンに制限します。ドロップダウンリ
ストから、展開先のマシンを 1 台以上選択します。マシ
ンのリストが長い場合は、「フィルタ」フィールドに何
文字かを入力して、リストをフィルタリングします。
「フィルタ」フィールドの隣の数は、表示されているア
イテムの数とインベントリ内のアイテムの数を示してい
ます。例えば、「20/50」という数字は、インベントリ
内の 50 アイテムのうち 20 アイテムがドロップダウンリ
ストに表示されていることを示しています。
展開優先順位
ソフトウェアをインストールまたはアンインストールす
る順序。最小値を指定したソフトウェアが最初に展開さ
れます。同じ順序の値を持つインストールアクションと
アンインストールアクションがある場合、アンインス
トールアクションが最初に実行されます。
最大試行回数
最大試行回数。パッケージのインストールが試行される回
数を 0 ～ 99 の間で指定します。
「0」を指定すると、パッ
ケージのインストールが無制限に試行されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
7
オプシ ョ ン
説明
展開期間（24 時間制）
パッケージを展開する時刻（24 時間制）
。「展開期間」で
指定された時刻は、「管理対象アクション」のすべての
オプションに適用されます。また、管理者インターフェ
イスを使用してこの特定の組織について「K1000 設定」
で定義した実行間隔は、特定のパッケージの展開期間よ
り優先されるか、組み合わせて使用されます。
次のユーザー操作設定を指定します。
オプシ ョ ン
説明
再通知を許可
ユーザーがアクションを先送りできます（Linux プラット
フォームでは使用不可）
。
カスタムプレイ
ンストールメッ
セージ
インストールの前にユーザーにメッセージを表示します（Linux
プラットフォームでは使用不可）。
カスタムポストイ インストールの完了後にユーザーにメッセージを表示します
ンストールメッ
（Linux プラットフォームでは使用不可）
。
セージ
8 「保存」をクリックします。
TAR.GZ フ ァ イル用の管理対象イ ン ス ト ールの作成
TAR.GZ ファイルを使用したソフトウェアの展開は、特定のソフトウェアタイトルの展開
で複数のファイル（packagename.rpm ファイル、設定ファイル、データファイルなど）
が必要な場合にソフトウェアをパッケージ化する便利な方法です。特定のアプリケーショ
ンのインストールに必要なファイルのグループが格納されている CD-ROM がある場合、そ
れらのファイルを 1 つの TAR.GZ ファイルにパッケージ化し、展開対象としてアプライア
ンスにアップロードできます。
TAR.GZ フ ァ イル用の管理対象イ ン ス ト ールを作成す る に は
1
次の 2 つのコマンドを使用して、TAR.GZ ファイルを作成します。
a tar –cvf filename.tar パッケージ名 .rpm
b gzip filename.tar
これにより、filename.tar.gz が作成されます。
2
アプライアンス管理者インターフェイスにログインします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
4
ターゲット展開用のインベントリアイテムを作成します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
297
12
ソフトウェアの配布
これを手動で行うには、「インベントリ」>「ソフトウェア」タブを選択するか、定期
的にアプライアンスに接続される K1000 エージェントマシンにパッケージをインス
トールします。詳細については、「ソフトウェア」タブのインベントリについて 、
ページ 211 を参照してください。
5
TAR.GZ ファイルとインベントリアイテムを関連付けて、アプライアンスにアップ
ロードします。
a 「配布」をクリックします。
「管理対象インストール」ページが表示されます。
b 「アクションの選択」メニューで、
「新しいアイテムの追加」を選択します。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
c 「ソフトウェア」ドロップダウンリストから、TAR.GZ ファイルが関連付けられて
いるソフトウェアタイトルを選択します。
インストール時にこのファイルが解凍され、各 RPM パッケージに対してインス
トールコマンドが実行されます。
実行パラメータが指定されていない場合は、-U が使用されます。
完全なコマンドラインを指定する必要はありません。アプライアンスによってイン
ストールコマンドは自動的に実行されます。Linux ノードは、次のコマンドを使用
してインストールを試みます。
rpm [-U | 実行パラメータ ] " パッケージ名 .tgz"
d （オプション）複数のファイルを使用している場合は、それらのファイルを含む
ZIP アーカイブを作成し、アーカイブの解凍時に特定のファイルが実行されるよう
に指定できます。これを行うには、展開パッケージ内のコマンド（実行可能）
フィールドで、実行するファイルの名前を指定します（例 : runthis.exe）
。管理対
象インストールの使用 、ページ 282 の説明に従って、追加のパッケージ詳細を入
力します。
e 「保存」をクリックします。
K1000 エージェントでは、拡張子が RPM の展開パッケージは自動的に実行されます。
Mac OS X での管理対象イ ン ス ト ールの作成
Mac OS X での一般的な展開例については、Mac OS X ノードの管理 、ページ 429 を参照し
てください。
フ ァ イル同期の使用
ファイル同期により、ネットワーク上のコンピューターにソフトウェアファイルを配布で
きます。これらのファイルは、ファイルのタイプに関係なく、ユーザーのマシンにダウン
ロードされますが、インストールはされません。
298
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
フ ァ イル同期の作成
ファイル同期を使用すると、ネットワーク上のコンピューターにあらゆるタイプのファイ
ルをプッシュアウトできます。アプライアンスからファイルをインストールするように選
択したり、ユーザーのためにファイルをダウンロードする代替の場所を指定したりできま
す。「代替のダウンロード場所」フィールドの文字列 KACE_ALT_Location は、対応する
ラベルによって割り当てられた値に置き換えられます。1 つ以上のラベル内のマシンに代替
のダウンロード場所を指定しないでください。
フ ァ イル同期を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」>「ファイル同期」をクリックします。
「ファイル同期」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。このオプ
ションを使用できない場合は、インベントリ内に関連ファイルがあるソフトウェアア
イテムは存在しません。詳細については、ソフトウェアアイテムへのデジタル資産の
添付 、ページ 216 を参照してください。
「ファイル同期 : 詳細の編集」ページが表示されます。
4
「インストールするソフトウェアタイトル」ドロップダウンリストから、ソフトウェア
アイテムを選択します。このリストに表示されるようにするには、アイテムの関連
ファイルがインベントリ内に含まれている必要があります。
5
次のインストール設定を指定します。
オプシ ョ ン
説明
メモ
任意の追加情報を入力します。
場所（完全なディレクト
リパス）
このファイルをアップロードするマシン上の場所。
場所のユーザー
上記で指定した場所が共有場所である場合は、ユーザー
ログイン名を入力します。
場所パスワード
上記で指定した場所が共有場所である場合は、ログイン
パスワードを入力します。
有効
インストールを有効にします。選択したマシン上の
K1000 エージェントがアプライアンスにチェックイン
すると、ファイルがダウンロードされます。
場所の作成（存在しない
場合）
インストール場所がまだ作成されていない場合、インス
トール場所を作成します。
配布を解凍しない
アプライアンスでファイルが解凍されないようにします。
永続的
パッケージの展開を試行する前に、そのパッケージが
ターゲットマシンに存在しないことを確認します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
299
12
ソフトウェアの配布
オプシ ョ ン
説明
ショートカットの作成
（場所が対象）
ショートカット名
一時ファイルの削除
6
ファイルの場所へのデスクトップショートカットを管理
対象マシン上に作成します。
デスクトップショートカットの表示名。
インストール後に一時インストールファイルを削除し
ます。
次の展開設定を指定します。
オプシ ョ ン
説明
すべてのマシン すべてのマシンに展開します。展開を特定のラベルまたはマシンに
に展開
制限するには、このチェックボックスをオフにします。
ラベルに展開
を制限
指定したラベルに属するマシンだけに展開を制限します。ラベル
を選択するには、「編集」をクリックして、リストからラベルを選
択し、「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所が指定され
ているラベルを選択した場合、デジタル資産は、アプライアンス
から直接ダウンロードされるのではなく、指定されたレプリケー
ション共有または代替のダウンロード場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用する前に必
ず、KACE 代替の場所を使用します。
表示された一
連のマシンに
展開を制限
展開先を特定のマシンに制限します。ドロップダウンリストから、
展開先のマシンを 1 台以上選択します。マシンのリストが長い場
合は、
「フィルタ」フィールドに何文字かを入力して、リストを
フィルタリングします。「フィルタ」フィールドの隣の数は、表示
されているアイテムの数とインベントリ内のアイテムの数を示し
ています。例えば、
「20/50」という数字は、インベントリ内の 50
アイテムのうち 20 アイテムがドロップダウンリストに表示されて
いることを示しています。
展開前のユー
インストールの前に管理対象マシンにメッセージを表示します。
ザーメッセージ
展開後のユー
インストールの完了後、管理対象マシンにメッセージを表示します。
ザーメッセージ
展開期間（24
時間制）
300
パッケージを展開する時刻（24 時間制）。
「展開期間」で指定され
た時刻は、「管理対象アクション」のすべてのオプションに適用さ
れます。また、管理者インターフェイスを使用してこの特定の組
織について「K1000 設定」で定義した実行間隔は、特定のパッ
ケージの展開期間より優先されるか、組み合わせて使用されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
オプシ ョ ン
説明
代替のダウン
ロードの使用
特定の管理対象インストール用ファイルのダウンロード元の場所
を指定します。
代替のダウンロード場所 :K1000 エージェントがデジタルインス
トールファイルを取得できる場所を入力します。
代替のチェックサム : リモートファイル共有の MD5 チェックサムに
一致する代替のチェックサム（MD5）を入力します。チェックサム
を入力しない場合は、ファイル共有上のデジタル資産がアプライア
ンス上の展開パッケージに関連付けられたデジタル資産と一致する
必要があります。また、ターゲットパスには完全なファイル名を含
める必要があります（例 :
\\fileserver_one\software\adobe.exe）
。チェックサムは、
K1000 エージェントと共にインストールされている KDeploy.exe な
ど、任意のツールを使用して作成できます。
KDeploy.exe を使用してチェックサムを作成するには :
1
K1000 エージェントがインストールされているマシン上で、コ
マンドプロンプトまたはターミナルウィンドウを開きます。
2
Dell KACE のインストールディレクトリに移動します。例 :
Windows 32 ビットシステム :C:\Program Files\Dell\KACE
Windows 64 ビットシステム :C:\Program Files
(x86)\Dell\KACE
Mac OS X システム :/Library/Application Support/
Dell/KACE/bin
3
次のコマンドを入力します :KDeploy -hash=filename
この場合の filename は、ファイルへの UNC パスです。パス
にスペースが含まれる場合は、二重引用符でパス全体を囲み
ます。
4
Ctrl + C キーまたは Command + C キーを押して、MD5
チェックサムをコピーします。コピーしたチェックサムをメ
モ帳などの他のファイルに貼り付けます。
代替のダウンロードユーザー : 代替のダウンロード場所へのアクセ
ス権を持つユーザーアカウントの名前を入力します。
代替のダウンロードパスワード : ユーザーのパスワードを入力しま
す。
メモ : ターゲットマシンがレプリケーションラベルの一部である場
合、ソフトウェアは代替のダウンロード場所から取得されません。
既存のラベルを編集するか、新しいラベルを作成して、代替の場
所をグローバルに指定します。そのラベルは任意の管理対象イン
ストールに固有のラベルではないため、リモートファイル共有の
チェックサムと一致する代替のチェックサムを指定できません。
詳細については、代替のダウンロード場所およびレプリケーショ
ン共有からのパッケージの配布 、ページ 282 およびラベルの追加
または編集 、ページ 120 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
301
12
ソフトウェアの配布
7
オプシ ョ ン
説明
AppDeploy
Live
AppDeploy Live からの展開に関するヒント。これらのヒントは、
使用率のデータを ITNinja コミュニティと共有している場合にの
み利用できます。詳細については、データ共有の基本設定の構成 、
ページ 82 を参照してください。
「保存」をクリックします。
展開ウィンドウの経過後、以前に展開されたファイルを配布するに
は、ファイル同期の「ファイル同期 : 詳細の編集」ページに移動
し、ページ下部の「ファイルの保存と再送」をクリックします。
Wake On LAN に つ い て
このセクションでは、K1000 アプライアンスからリモートでデバイスおよびコンピュー
ターの電源をオンにする方法について説明します。デバイスおよびコンピューターに
K1000 エージェントがインストールされているかどうかは関係ありません。
Wake On LAN を使用するには、デバイスおよびコンピューター
に Wake On LAN 対応のネットワークインターフェイスカード
（NIC）と BIOS が装備されている必要があります。
Wake On LAN の場合、K1000 ではポート 7 を使用してネットワーク上に UDP トラフィッ
クがブロードキャストされます。ターゲットコンピューターへの「マジックパケット」を
取得するために必要なブロードキャストアドレスを推測する必要があるため、K1000 では
Wake On LAN 要求あたり 16 個のパケットが送信されます。このトラフィックは、電源が
リモートでオンにされていないコンピューターでは無視されるため、このトラフィックに
よるネットワークへの重大な影響はありません。
Wake On LAN 要求の発行
複数のデバイスが属するラベルを指定することで、それらのデバイスを直ちにスリープ解
除できます。また、コンピューターやネットワークデバイスを個別にスリープ解除するこ
ともできます。デバイスを定期的にスリープ解除するために、例えば、毎月のメンテナン
スを実行するために、Wake On LAN 要求が特定の時間に送信されるようにスケジュールで
きます。
スリープ解除するデバイスがアプライアンスでインベントリ登録されていなくても、MAC
（ハードウェア）アドレスとマシンの最新かつ既知の IP アドレスが分かっていれば、これ
らの情報を手動で入力してデバイスをスリープ解除できます。
302
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
Wake On LAN 要求を発行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」>「Wake On LAN」をクリックします。
「Wake On LAN」ページが表示されます。
3
複数のデバイスをスリープ解除するには、
「選択したラベルに制限」の隣のドロップダ
ウンリストからラベルを選択します。
4
コンピューターを個別にスリープ解除するには、次の操作を実行します。
a 「コンピューターのスリープ解除」セクションで、スリープ解除するマシンを選択
します。
b リストをフィルタリングするには、フィルタ基準を入力します。
5
ネットワークデバイスをスリープ解除するには、次の操作を実行します。
a 「ネットワークデバイスのスリープ解除」セクションで、スリープ解除するデバイ
スを選択します。
b リストをフィルタリングするには、フィルタ基準を入力します。
6
マシン情報を手動で入力するには、次の操作を実行します。
a 「手動エントリ」セクションで、マシンの MAC アドレスを指定します。
b 「IP アドレス」フィールドでデバイスの IP アドレスを指定します。
7
「Wake On LAN の送信」をクリックします。
ページ上部に結果が表示され、要求を受け取ったマシンの数とそれらのマシンが属す
るラベル（存在する場合）が示されます。
Wake On LAN 要求のスケジ ュ ール
Wake On LAN 要求をスケジ ュ ールす る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
2
「配布」>「Wake On LAN」をクリックします。
3
「複数デバイスのスリープ解除」セクションで、「日常の Wake On LAN イベントの
スケジュール」リンクをクリックします。
「Wake On LAN」ページが表示されます。
4
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「Wake On LAN 設定」ページが表示されます。
5
「Wake On LAN のラベル」セクションで、要求に含めるラベルを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
303
12
ソフトウェアの配布
6
7
「スケジュール」セクションで、次のスケジュール設定を指定します。
オプシ ョ ン
説明
スケジュールに従って実
行しない
特定の日付や時間ではなく、イベントと連携して実行
します。
特定間隔で実行 毎日 / 特
定曜日 時間 : HH:MM
毎日または特定の曜日の指定した時間に実行します。
実行基準 n 日 / 毎月 / 特
定月 時間 : HH:MM
毎月または指定した月の同じ日かつ指定の時刻に実行
します。
「保存」をクリックします。
「Wake On LAN」ページが表示され、スケジュール済みの要求が示されます。
Wake On LAN の ト ラ ブルシ ュ ー テ ィ ング
Wake On LAN 要求は、次のような場合にエラーになる可能性があります。
•
デバイスに Wake On LAN 対応のネットワークカードが装備されていないか、適切に
設定されていない。
•
デバイスが接続されているサブネットに関して、間違った情報がアプライアンスに登
録されている。
•
UDP トラフィックがサブネット間でルーティングされないか、ネットワークデバイス
によってフィルタリングされている。
•
ブロードキャストトラフィックがサブネット間でルーティングされないか、ネット
ワークデバイスによってフィルタリングされている。
•
ポート 7 上のトラフィックがネットワークデバイスによってフィルタリングされて
いる。
詳細については、http://support.intel.com/support/network/sb/cs-008459.htm を参照して
ください。
レ プ リ ケ ー シ ョ ン共有の使用
レプリケーション共有は、配布対象ファイルのコピーを保持するマシンであり、K1000 ク
ライアントが複数の地理的な場所に展開されている場合に特に有用です。例えば、レプリ
ケーション共有を使用すると、ロサンゼルスにある K1000 からファイルをダウンロードし
なくても、ニューヨークの同じオフィス内にあるマシン間でファイルをダウンロードでき
ます。
また、レプリケーション共有を使用すれば、ネットワーク帯域幅と速度が懸念される管理
対象インストール、パッチ、または Dell アップデートも展開できます。レプリケーション
共有は、アプライアンスからの直接ダウンロードに代わる便利な手段です。
304
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
レプリケーション共有により、ノード上の共有フォルダに、ソフトウェアインストーラー、
パッチ、ノードアップグレード、およびスクリプト依存関係を複製できます。レプリケー
ションアイテムがアプライアンスサーバーから削除されると、そのアイテムはレプリケー
ション共有で削除対象としてマークされ、レプリケーションタスクサイクルで削除されます。
レプリケーション共有を作成するには、各リモートサイトでレプリケーションマシンとし
て機能するノードを 1 つ指定します。アプライアンスは、指定したターゲットパス上のレ
プリケーションマシンにすべてのレプリケーションアイテムをコピーします。レプリケー
ションプロセスは、ネットワークエラーやレプリケーションスケジュールのために停止さ
れても、自動的に再開されます。停止された場合、レプリケーションプロセスは停止され
たポイントで再開されます。
スニーカーネット共有 : 新しいフォルダを作成し、そのフォルダに既存のレプリケーショ
ンフォルダの内容をコピーできます。その後、アプライアンスで新しいレプリケーション
フォルダとしてこのフォルダを指定できます。すべてのレプリケーションアイテムが新し
いフォルダに含まれているかどうかが確認され、新しいアイテムのみが複製されます。そ
の結果、ファイルを 2 回コピーすることがなくなり、帯域幅が節約されます。新しいフォ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
305
12
ソフトウェアの配布
ルダにレプリケーションフォルダの内容を手動でコピーできます。マシンで作成されたレ
プリケーションフォルダの階層は次のようになります。
\\< マシン名 >\< フォルダ名 >\repl2\< レプリケーションアイテム > フォルダ
マシン名とフォルダ名はユーザーが定義します。一方、repl2 はアプライアンスによって
自動的に作成されます。レプリケーションアイテムのフォルダには、パッチ、kbot、アッ
プグレードファイル、およびソフトウェア用のフォルダが含まれます。
すべてのレプリケーションアイテムはまずレプリケーションキューに表示されます。その
後、ターゲットパスに一度に 1 個ずつコピーされます。新しいレプリケーションアイテム
は、まずレプリケーションキューに表示され、10 分後にコピーされます。
レプリケーションアイテムは次の順にコピーされます。
1
スクリプト依存関係
2
ソフトウェア
3
エージェントアップグレード
4
パッチ
レ プ リ ケ ー シ ョ ン共有の作成準備
レプリケーション共有を作成できるのは、「インベントリ」>「コンピューター」リストに
表示されているマシンのみです。使用するマシンがインベントリに表示されていない場合
は、そのマシンにレプリケーション共有を作成する前に、マシンのインベントリレコード
を作成する必要があります。詳細については、インベントリへのコンピューターの追加に
ついて 、ページ 171 を参照してください。
レプリケーション共有を作成するには、以下を実行する必要があります。
•
ソフトウェアファイルを書き込むターゲットパスへの書き込み権限を取得します。
•
K1000 エージェントをレプリケーション共有にインストールします。
•
このプロセスを開始する前にターゲットノード用のコンピューターラベルを作成します。
レ プ リ ケ ー シ ョ ン共有の作成
レ プ リ ケ ー シ ョ ン共有を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「配布」>「レプリケーション」をクリックします。
「レプリケーション共有」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「レプリケーション共有 : 詳細の編集」ページが表示されます。
4
306
「レプリケーションを有効にする」チェックボックスをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
5
（オプション）レプリケーション共有を使用できないときに K1000 アプライアンスを
使用する場合は、「K1000 へのフェールオーバー」をクリックします。
「K1000 へのフェールオーバー」を有効化するのは、レプリケー
ション共有のテスト後のみとしてください。
6
「レプリケーションマシン」ドロップダウンリストから、レプリケーション共有として
使用するマシンを選択します。レプリケーション共有は以下の 2 通りの方法で作成で
きます。
7
•
ローカルで作成する。
•
共有ネットワークドライブ上に作成する。
次のレプリケーション共有のターゲット設定を指定します。
オプシ ョ ン
説明
ターゲットパス
レプリケーション共有のためにレプリケーションマシンに
よって使用されるパス。ローカルドライブの場合、次のよ
うなローカルドライブ構文を使用します。
C:\k1000share
ネットワークドライブの場合、次のような UNC 形式を使用
します。
\\kaceRep\k1000share
注意 :「\KaceRep\e$」のような $ 表記法はサポートされ
ていません。
ターゲットパスユー
ザー
レプリケーションドライブ（ターゲットパス）のログイン
名。ログインアカウントには、その場所に対する完全なア
クセス権（書き込み権限を含む）が付与されている必要が
あります。使用できるのは英数字のみです。ただし、使用
できない文字（
「@」など）もあります。
このパスは、ローカルドライブでは必要ありません。
ターゲットパスのパス レプリケーション共有のパスワード。使用できるのは英数
ワード
字のみです。ただし、使用できない文字（「@」など）も
あります。このパスは、ローカルドライブでは必要ありま
せん。
8
レプリケーション共有を使用するマシンのラベルを選択します。選択したコンピュー
ターラベルで KACE_ALT_LOCATION が指定されていないことを確認します。
KACE_ALT_LOCATION は、ノードへのファイルのダウンロード中、レプリケーショ
ン共有よりも優先されます。詳細については、ラベルの追加または編集 、ページ 120
を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
307
12
ソフトウェアの配布
9
次のレプリケーション共有のダウンロード設定を指定します。
オプシ ョ ン
説明
ダウンロードパス
レプリケーションドライブからアイテムをコピーするた
めにレプリケーションラベル内のマシンによって使用さ
れるパス。
例えば、UNC パスは次のようになります。
\\fileservername\directory\k1000\
その他のノードには、この共有フォルダからレプリケー
ションアイテムをコピーするための「読み取り」権限が
必要です。
ダウンロードパスユー
ザー
ダウンロードパスにアクセスするためのログイン名。使
用できるのは英数字のみです。ただし、使用できない文
字（
「@」など）もあります。
ダウンロードパスのパス
ワード
ダウンロードパスにアクセスするためのパスワード。使
用できるのは英数字のみです。ただし、使用できない文
字（
「@」など）もあります。
10 次の設定を指定します。
オプシ ョ ン
説明
パッチ O/S ファイルの 「パッチのサブスクリプション設定」ページから複製す
る OS パッチを選択します（アクティブなパッチのみ選
制限
択可能です）。デフォルトは「表示されているすべてを
複製」です。パッチの適用の詳細については、
『パッチ
適用とセキュリティガイド』を参照してください。
308
パッチ言語ファイルの
制限
「パッチのサブスクリプション設定」ページから複製す
アプリケーションパッチ
の複製
レプリケーション共有にアプリケーションパッチをコ
ピーします。
Dell パッケージの複製
レプリケーション共有に Dell パッケージをコピーします。
高帯域幅
レプリケーションに使用される最大帯域幅。このフィー
ルドを空白にすると、レプリケーションに使用可能な最
大帯域幅が使用されます。
低帯域幅
レプリケーションに使用される制限された帯域幅。この
フィールドを空白にすると、レプリケーションに使用可
能な最大帯域幅が使用されます。
る言語パッチを選択します（アクティブなパッチのみ選
択可能です）。デフォルトは「表示されているすべてを
複製」です。パッチの適用の詳細については、
『パッチ
適用とセキュリティガイド』を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
オプシ ョ ン
説明
レプリケーションスケ
ジュール
さまざまな時間帯および曜日に使用される帯域幅。帯域
幅は以下のように色分けされます。
• 白 : レプリケーションがオフになっています。
• 水色 : レプリケーションが低帯域幅で実行されます。
• 青 : レプリケーションが高帯域幅で実行されます。
レプリケーションスケジュールで、個々のセルをクリックすると、次のことが可能です。
•
時間をクリックして時間（列）を選択する。
•
曜日をクリックして曜日（行）を選択する。
オプシ ョ ン
説明
スケジュールのコピー元
ドロップダウンリストから、アイテムの複製時に使用す
る既存のレプリケーションスケジュールを選択します。
メモ
任意の追加情報を入力します。
11 「保存」をクリックします。
「レプリケーション共有」ページが表示されます。
12 （オプション）レプリケーション共有をテストした場合は、手順 5 に戻って「K1000
へのフェールオーバー」を有効にします。
レ プ リ ケ ー シ ョ ン共有の詳細の表示
レ プ リ ケ ー シ ョ ン共有の詳細を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「配布」>「レプリケーション」をクリックします。
「レプリケーション共有」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
309
12
ソフトウェアの配布
3
「マシン」列で、レプリケーション共有の名前をクリックします。
「レプリケーション共有 : 詳細の編集」ページが表示されます。このページでは、以下
を実行できます。
•
レプリケーションキューの表示 : 複製中のファイルのステータスを確認するには、
設定情報の下までスクロールさせます。
•
共有インベントリの表示 : 設定情報の下の「共有インベントリの表示」をクリック
すると、コピーされたレプリケーションアイテムが表示されます。
•
キューの削除 : 設定情報の下の「削除キューの表示」をクリックすると、削除対象
としてマークされているレプリケーションアイテムが表示されます。
Dell ア ッ プデー ト に よ る Dell システムの管理
K1000 アプライアンスを使用すると、最新の Dell アップデートで Dell コンピューターを
最新の状態に維持できます。これらの更新には、以下が含まれます。
•
サーバーとクライアントマシン用のソフトウェアおよびファームウェア
•
デルが提供する一部のアプリケーション
「Dell アップデート」タブに用意されている更新機能は、「セキュリティ」タブに用意され
ているパッチ適用機能に似ています。2 つのタブは非常によく似ているため、
『パッチ適用
とセキュリティガイド』の内容は、次のセクションで説明する相違点を除き、すべての
Dell クライアントアップデートとサーバー更新に適用できます。
パ ッ チ適用 と Dell ア ッ プデー ト の相違点
パッチ適用と Dell アップデートの相違点は以下の通りです。
•
Dell アップデートのサブスクリプションプロセスは K1000 管理アプライアンスの
パッチサブスクリプションプロセスと異なる。Dell アップデートのサブスクライブ手
順については、Dell アップデートカタログの更新の設定 、ページ 311 を参照してくだ
さい。
•
以下のパッチ適用アクションに使用される名前が異なる。
Dell ア ッ プ
デー ト の用語
用語の使用場所
特定のパッチまたはアッ
検出
プデートが適用済みか必
要かを決定するためにコ
ンピューターを調査する。
インベントリ
パッチ適用とセ
キュリティガイド
管理するコンピューター
にパッチまたは更新をイ
ンストールする。
更新
このセクション
とデルのドキュ
メント
アクシ ョ ン
310
パ ッ チ適用の用語
展開
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
•
次のように、パッチ適用と Dell アップデートを管理および実行する管理者インター
フェイス内の場所が異なる。
アクシ ョ ン
管理者イ ン タ ー フ ェ イ スペ ー ジ
Dell アップデートを実行 「配布」>「Dell アップデート」
する。
Dell アップデートを管理
する。
アプライアンスで組織コンポーネントが有効化されてい
ない場合 :
「設定」>「Dell クライアントとサーバーの更新
設定」
アプライアンスで組織コンポーネントが有効化されてい
る場合 :
「システム」>「K1000 設定」>「Dell クライアン
トとサーバーの更新設定」
パッチ適用スケジュール 「セキュリティ」>「パッチの検出と展開」
を実行する。
パッチ適用を管理する。 「セキュリティ」>「サブスクリプション設定」
パッチの適用の詳細については、
『パッチ適用とセキュリティガイド』を参照してください。
Dell ア ッ プデー ト の設定に つ いて
Dell アップデートを設定するには
1
K1000 アプライアンスと管理対象マシンが、最新の Dell KACE ソフトウェアを使用し
ていることを確認します。詳細については、手動による更新ファイルのアプライアン
スへのアップロード 、ページ 360 およびエージェントソフトウェアの手動更新 、
ページ 166 を参照してください。
2
Dell アップデートカタログの更新の設定の手順に従って、カタログ更新設定を設定し
ます。
3
Dell アップデートカタログの更新の設定の手順に従って、サーバーとクライアントの
更新設定を設定します。
Dell ア ッ プデー ト カ タ ロ グの更新の設定
Dell アップデートパッケージはカタログで提供されます。1 つはサーバー用、もう 1 つはク
ライアント用のカタログです。Dell アップデートスケジュールを作成するには、カタログ
更新を設定する必要があります。
Dell ア ッ プデー ト カ タ ロ グの更新を設定す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
311
12
ソフトウェアの配布
•
2
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「Dell クライアントとサーバーの更新設定」をクリックします。
「Dell クライアントとサーバーの更新設定」ページが表示されます。「ダウンロードス
テータス」表に、Dell カタログの現在のステータスが表示されます。
3
「編集モード」をクリックします。
4
「カタログのインポートをスケジュールする」セクションで、以下のインポートオプ
ションを選択します。
5
オプシ ョ ン
説明
Dell クライアントおよび
サーバーアップデートカ
タログのインポートを無
効にする
Dell アップデートを停止します。
カタログの変更を次の間
隔で確認する …
毎日または特定の曜日の指定した時間に実行します。
変更を確認する …
毎月または指定した月の同じ日かつ指定の時刻に実
行します。
「Dell アップデートパッケージのダウンロードを停止する」セクションで、Dell アッ
プデートを実行できる時間を制限するオプションを選択します。特定のタイミング、
例えば、ユーザーが業務を開始するとき、あるいは、帯域幅やネットワークトラ
フィックで問題が発生した場合などのタイミングでハードストップを実行することを
お勧めします。
6
「パッケージのダウンロードオプション」セクションで、必要な Dell アップデートの
みダウンロードするか、すべての使用可能な更新をダウンロードするかを指定します。
オペレーティングシステムの変更や新しいデル製機器の増設を頻繁に行う場合は、す
べての Dell アップデートがダウンロードされるようにすることをお勧めします。
7
「ftp.dell.com からダウンロード」セクションで、「今すぐカタログを更新する」をク
リックして、カタログを直ちに更新します。
8 「すべてのファイルを削除する」または「不要なファイルを削除する」をクリックする
と、Dell カタログファイルの全部または一部が削除されます。これにより、更新ファ
イルによって使用されるディスク領域の容量を制限できます。
9
「Dell アップデート設定を保存する」をクリックします。
Dell ア ッ プデー ト スケジ ュ ールの作成
Dell アップデートスケジュールを作成すると、K1000 アプライアンスが Dell サーバーとク
ライアントに必要な更新を自動的に特定し、インストールできます。アプライアンス上で
組織コンポーネントが有効化されている場合は、各組織の Dell アップデートを個別に設定
します。
312
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
12
ソフトウェアの配布
は じ めに
Dell アップデートとマシンをグループ化するラベルを作成することを検討します。Dell
アップデートスケジュールを作成するときに、これらのラベルを使用できます。例えば、
ドライバーまたはファームウェアなどのソフトウェアファミリーで更新をグループ化する
ラベルを作成できます。または、MicrosoftWindows 7 を実行するすべての Dell サーバーを
1 つのラベルにグループ化して、それらをインベントリして更新するパッチスケジュールを
実行できます。更新とマシンに対するラベルの作成の詳細については、
『パッチ適用とセ
キュリティガイド』を参照してください。
Dell ア ッ プデー ト スケジ ュ ールを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」>「Dell アップデート」をクリックします。
「Dell クライアントとサーバーの更新」ページが表示されます。
3
（オプション）使用可能な更新を確認し、インストールしない更新を非アクティブにし
ます。K1000 設定が Dell カタログ更新をダウンロードするよう設定されている場合の
み、更新は使用可能です。詳細については、Dell アップデートカタログの更新の設定
を参照してください。
更新を確認し、非アクティブにするには
a 「Dell アップデートパッケージ」をクリックします。
b 非アクティブにする更新の隣にあるチェックボックスをオンにします。
c 「アクションの選択」メニューで、
「変更後のステータス」>「非アクティブ」を選
択します。
4
インベントリと更新をスケジュールします。これは、「パッチ管理」セクションでの
スケジュール作成方法と似ています。インベントリは単独で、またはインベントリ
と更新のスケジュールの一部として収集し、さらに更新のインストールも行うこと
ができます。通常は、パッチスケジュールの一環としてインベントリが自動的に実
行されます。
インベントリと更新をスケジュールするには
a 「配布」>「Dell アップデート」をクリックします。
b 「インベントリと更新のスケジュール」をクリックします。
「新しいアイテムの追加」を選択します。
c 「アクションの選択」メニューで、
d インベントリと更新のオプションを選択します。これらのオプションは、パッチス
ケジュールで使用可能なオプションに似ています。通常、ノート PC、ワークス
テーション、およびサーバーについてそれぞれ異なるスケジュールを作成します。
それは、これらの 3 つのタイプのコンピューターの用途が大きく異なるためです。
スケジュールオプションの詳細については、
『パッチ適用とセキュリティガイド』
を参照してください。
e 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
313
12
ソフトウェアの配布
「Dell アップデートスケジュール」ページにスケジュールが表示されます。このス
ケジュールは、デフォルトでは無効になっています。
スケジュールを有効にするには、コンピューターの小さなサ
ブセットに対してスケジュールをテストして、すべてが想定
した通りに機能することを確認します。
f
スケジュールを有効にするには、スケジュール名の隣のチェックボックスをオンに
「アクションの選択」メニューで「選択したアイテムを有効にする」を選択し
し、
ます。
インベントリと更新が、指定したスケジュールに従って実行されます。
314
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
ス ク リ プ ト 作成の使用
このセクションでは、スクリプト作成を使用してタスクを自動化する方法、および設定ポ
リシーの使用方法について説明します。
このセクションのトピック :
•
スクリプト作成について 、ページ 315
•
スクリプト設定の変更追跡 、ページ 317
•
アプライアンスのデフォルトスクリプトの使用 、ページ 317
•
スクリプトの作成と編集 、ページ 319
•
即時実行機能の使用 、ページ 331
•
スクリプトログの検索 、ページ 335
•
設定ポリシーウィザードについて 、ページ 335
•
Windows 設定ポリシーの使用 、ページ 336
•
Mac OS X 設定ポリシーの使用 、ページ 347
ス ク リ プ ト 作成に つ いて
スクリプト作成コンポーネントはポイントアンドクリックインターフェイスを備えており、
通常は手動のプロセスや高度なプログラミングが必要なタスクをポイントアンドクリック
操作で実行できます。必要に応じてカスタマイズしたスクリプトにより、ネットワーク経
由でこれらのタスクを実行できます。
スクリプトにより、次のようなタスクが自動化されます。
•
電源管理
•
ソフトウェアのインストール
•
ウイルス対策ステータスの確認
•
レジストリ設定の変更
•
ネットワーク上のマシンへのソフトウェア導入のスケジュール
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
315
13
スクリプト作成の使用
作成できるスクリプトのタイプは次の通りです。
オプシ ョ ン
説明
オフライン KScript
ターゲットマシンのクロックに基づいて、スケジュールされた時
間に実行されるスクリプト。これらのスクリプトは、マシンの起
動時やユーザーのログイン時など、ターゲットマシンがアプライ
アンスサーバーに接続されていないときでも実行できます。スク
リプトは、スクリプト作成ウィザードを使用して作成します。
オンライン KScript
ターゲットマシンがアプライアンスサーバーに接続されている場
合にのみ実行されるスクリプト。オンライン KScript は、アプラ
イアンスのクロックに基づいて、スケジュールされた時間に実行
されます。これらのスクリプトは、スクリプトウィザードを使用
して作成します。
オンラインシェルス
クリプト
ターゲットマシンがアプリケーションサーバーに接続されている
場合にのみ、アプリケーションのクロックに基づいて、スケ
ジュールされた時間に実行されるスクリプト。オンラインシェル
スクリプトは、ターゲットマシンのオペレーティングシステムに
よってサポートされている簡単なテキストベースのスクリプト
（Bash、Perl、バッチなど）を使用して作成します。バッチファイ
ルは Windows でサポートされていますが、同様にさまざまな
シェルスクリプト形式がターゲットマシンの各オペレーティング
システムによってサポートされています。
各スクリプトの構成要素は次の通りです。
•
メタデータ。
•
ZIP ファイルや BAT ファイルなど、スクリプトの実行に必要なすべての実行可能サ
ポートファイルを含む依存関係。
•
オフライン KScript やオンライン Kscript などの、従うルール。
•
オフライン KScript やオンライン Kscript などの、完了するタスク。各スクリプトに
は任意数のタスクを含めることができます。また、次のタスクが実行される前に各タ
スクが正常に完了する必要があるかどうかを設定できます。
•
展開の設定。
•
スケジュールの設定。
ス ク リ プ ト 依存関係の取得
ノードまたはターゲットマシンに依存関係が存在する場合は、その依存関係が使用されま
す。存在しない場合は、次の順に依存関係を取得します。
316
1
代替のダウンロード場所（KACE_ALT_LOCATION）
2
レプリケーション共有
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
3
K1000 アプライアンス
代替のダウンロード場所とレプリケーション共有の詳細について
は、代替のダウンロード場所およびレプリケーション共有からの
パッケージの配布 、ページ 282 を参照してください。
ス ク リ プ ト 設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
ア プ ラ イ ア ン スのデ フ ォ ル ト ス ク リ プ ト の使用
K1000 管理アプライアンスには、次の既製のスクリプトが付属しています。
スク リ プ ト 名
説明
C: ドライブを最適化する
コンピューターの C: ドライブを最適化します。
強制的にチェックイン
K1000 エージェントがインストールされた Windows マシン
を強制的にインベントリして K1000 と同期させます。
警告 : 選択したマシンの数が 50 を超える場合はこの機能を実
行しないでください。アプライアンスに要求が集中する可能
性があります。
強制的なチェックイン
（Mac/Linux）
K1000 エージェントがインストールされた Mac/Linux マシン
を強制的にインベントリして K1000 と同期させます。
警告 : 選択したクライアントの数が 50 を超える場合はこの機
能を実行しないでください。アプライアンスに要求が集中す
る可能性があります。
インベントリスタート
アッププログラムの修正
一部のマシン上では、レジストリエントリが欠損していると、
system32 ディレクトリのすべてのコンテンツが、スタート
アッププログラムとしてレポートされます。このスクリプト
は、欠損がある場合にレジストリエントリを修正します。
DOS コマンドの発行例
Windows システム上で DOS-DIR コマンドを発行します。
DOS コマンドの実行例として使用されます。
Mac コマンドの発行例
AppDir.txt コマンドを発行して、Mac OS X の Applications
ディレクトリの内容を表示します。Mac OS X 上でのコマンド
の実行例として使用されます。
K1000 エージェントデ
バッグログを無効にする
（Mac/Linux）
Mac および Linux マシン上で、K1000 エージェントのデバッ
グログで使用されるデバッグスイッチを無効にします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
317
13
スクリプト作成の使用
スク リ プ ト 名
説明
K1000 エージェントデ
バッグログを無効にする
（Windows）
Windows マシン上で、K1000 エージェントのデバッグログで
使用されるデバッグスイッチを無効にします。
K1000 エージェントデ
バッグログを有効にする
（Mac/Linux）
Mac および Linux マシン上で、K1000 エージェントのチェッ
クイン中に、何らかの問題が残っている場合は、このスクリ
プトによりデバッグフラグが有効になります。これにより、
AMP、インベントリ、スクリプト作成など、エージェント関
連のアクティビティについて追加のデバッグ情報が提供され、
K1000 に出力が送信されます。スケジュールサービスのデ
バッグは有効にしません。
K1000 エージェントデ
バッグログを有効にする
（Windows）
Windows マシン上で、K1000 エージェントのチェックイン中
に、何らかの問題が残っている場合は、このスクリプトによ
りデバッグフラグが有効になります。これにより、AMP、イ
ンベントリ、スクリプト作成など、エージェント関連のアク
ティビティについて追加のデバッグ情報が提供され、K1000
に出力が送信されます。スケジュールサービスのデバッグは
有効にしません。
K1000 リモートコント
ロールを無効にする
ターミナルサービスを適切に設定することにより、Windows
XP Professional でアプライアンスのリモートコントロール機
能を無効にします。
K1000 リモートコント
ロールを有効にする
ターミナルサービスを適切に設定することにより、Windows
XP Professional でアプライアンスのリモートコントロール機
能を有効にします。
リムーバブルドライブを
読み取り専用にする
リムーバブルドライブを、読み取り専用としてのみマウント
できるようにします。これにより、データへの未承認のアク
セスを制御します。
リムーバブルドライブを
読み取り / 書き込みにす
る
リムーバブルドライブのプロパティを、読み取り / 書き込み
可能としてマウントできるように設定します。
メッセージウィンドウの
スクリプト例
メッセージウィンドウの使用例を示します。スクリプトが適
切に機能するためには、メッセージウィンドウの作成 / 破棄
コマンドを適切に組み合わせておく必要があります。次のい
ずれかのイベントが発生するまで、メッセージウィンドウが
表示されたままになります。
• ユーザーがメッセージを閉じる。
• スクリプトが実行されて完了する。
• タイムアウトの期間が終了する。
Mac をスリープ状態に
する
318
Mac OS X システムをスリープモードにします。
注意 : このスクリプトは Mac OS X 10.5 以上で機能します。
それ以前のバージョンの Mac OS X では機能しません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
スク リ プ ト 名
説明
KUID をリセットする
Windows ノードを識別するレジストリキーを削除して、新し
いキーを生成できるようにします。ResetKUIDRunOnce レ
ジストリフラグを使用して、ノードごとに 1 回実行します。
Mac をシャットダウン
する
Mac OS X システムの電源をオフにします。
Mac の再通知付きシャッ 「実行前にユーザーに警告」機能を使用して、管理者がシャッ
トダウンを再通知できるようにするオンライン KScript の例
トダウン
です。
Windows システムを
シャットダウンする
ユーザーにメッセージが表示されている間の遅延を秒単位で
指定します。サイレントモードですぐにノードをシャットダ
ウンするには、-t パラメータを省略します。
Windows システムの再通 「実行前にユーザーに警告」機能を使用して、管理者がシャッ
トダウンを再通知できるようにするオンライン KScript の例
知付きシャットダウン
です。
USB ドライブを無効に
する
USB ドライブの使用を無効にします。
USB ドライブを有効に
する
USB ドライブの使用を有効にします。
ス ク リ プ ト の作成 と 編集
スクリプトを作成するには、3 つの方法があります。
•
XML 形式の既存のスクリプトをインポートします。詳細については、スクリプトの
インポート 、ページ 329 を参照してください。
•
既存のスクリプトを複製します。詳細については、スクリプトの複製 、ページ 330 を
参照してください。
•
スクリプトを作成します。詳細については、スクリプトの追加 、ページ 320 を参照し
てください。
スクリプトの作成は繰り返し作業になります。スクリプトの作成後、そ
れを限定数のマシンに展開し、そのスクリプトが正しく動作することを
確認してから、ネットワーク上のすべてのマシンにそのスクリプトを展
開する必要があります。このためのテストラベルを作成できます。必ず
スクリプトをテストしてから、そのスクリプトを有効にします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
319
13
スクリプト作成の使用
ト ー ク ン置換変数
次のトークン置換変数をスクリプトの XML 内の任意の場所に使用できます。それらの変
数は、実行時に、ノード上で該当する値に置き換えられます。
ス ク リ プ ト の追加
オフライン KScript とオンライン KScript には 1 つ以上のタスクが含まれます。各「タス
ク」セクション内には、さらにスクリプトの動作を定義できる「検証」と「修復」のセク
ションがあります。セクションを空白にした場合、そのセクションはデフォルトで「正常
終了」になります。
例えば、「検証」 セクションを空白にした場合、そのセクションは 「成功時」 で終了し
ます。
320
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
オ フ ラ イ ン KScript ま たはオン ラ イ ン Kscript の追加
オ フ ラ イ ン KScript ま たはオン ラ イ ン Kscript を追加す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「スクリプト : 詳細の編集」ページが表示されます。
4
「設定」セクションで、スクリプトの設定項目を次のように指定します。
オプシ ョ ン
説明
スクリプトタイプ スクリプトのタイプ。スクリプトのタイプは次の通りです。
オンライン KScript: ターゲットマシンがアプライアンスサー
バーに接続されている場合にのみ実行されるスクリプト。オン
ライン KScript は、アプライアンスのクロックに基づいて、ス
ケジュールされた時間に実行されます。これらのスクリプトは、
スクリプトウィザードを使用して作成します。
オフライン KScript: ターゲットマシンのクロックに基づいて、
スケジュールされた時間に実行されるスクリプト。これらのス
クリプトは、マシンの起動時やユーザーのログイン時など、
ターゲットマシンがアプライアンスサーバーに接続されていな
いときでも実行できます。スクリプトは、スクリプト作成ウィ
ザードを使用して作成します。
オンラインシェルスクリプト : ターゲットマシンがアプリケー
ションサーバーに接続されている場合にのみ、アプリケーショ
ンのクロックに基づいて、スケジュールされた時間に実行され
るスクリプト。オンラインシェルスクリプトは、ターゲットマ
シンのオペレーティングシステムによってサポートされている
簡単なテキストベースのスクリプト（Bash、Perl、バッチなど）
を使用して作成します。バッチファイルは Windows でサポート
されていますが、同様にさまざまなシェルスクリプト形式が
ターゲットマシンの各オペレーティングシステムによってサ
ポートされています。
名前
「スクリプト」リストの他のスクリプトと区別するための、対象
スクリプトを表す意味のある名前。
説明
（オプション）スクリプトによって実行されるアクションの簡単
な説明。このフィールドは、「スクリプト」リストでスクリプト
を区別するのに役立ちます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
321
13
スクリプト作成の使用
5
オプシ ョ ン
説明
ステータス
スクリプトの状態。開発中（ドラフト）であるのか、ネット
ワークにロールアウト済み（本番）であるのか。今後のスクリ
プトのひな型として使用するスクリプトを作成する場合は、「テ
ンプレート」ステータスを使用します。
有効
スクリプトを有効にし、ターゲットマシン上で実行するかどう
か。スクリプトの編集とテストが完了して、実行準備ができる
まで、スクリプトを有効にしないでください。スクリプトはテ
ストラベルに対して有効にしてから、すべてのマシンに対して
有効にします。
メモ
任意の追加情報を入力します。
展開について次のオプションを指定します。
オプシ ョ ン
説明
すべてのマシンに展開
すべてのマシンに展開します。展開を特定のラベルまたはマ
シンに制限するには、このチェックボックスをオフにしま
す。
選択したラベルに展開
を制限
指定したラベルに属するマシンだけに展開を制限します。
ラベルを選択するには、
「編集」をクリックして、リスト
からラベルを選択し、「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所が指
定されているラベルを選択した場合、デジタル資産は、ア
プライアンスから直接ダウンロードされるのではなく、指
定されたレプリケーション共有または代替のダウンロード
場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用す
る前に必ず、KACE 代替の場所を使用します。
表示された一連のマシ
ンに展開を制限
1 つ以上のマシンに、展開を制限します。ドロップダウン
リストで、リストに追加するマシンを選択します。任意の
フィルタオプションの入力により、リストをフィルタリン
グできます。
特定の OS バージョン
の選択 :
展開先を特定のバージョンのオペレーティングシステムに
制限します。制限しない場合は、すべてのバージョンのオ
ペレーティングシステムでスクリプトが実行されます。
別のユーザーとして
実行 :
オンラインシェルスクリプトとオンライン KScript を
Windows マシンで実行するオプションです。
ローカルシステム
として実行
322
ローカルマシン上で管理者権限を使用してスクリプトを実
行します。ウィザードを使用して作成されたすべてのスク
リプトに、この設定を使用します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
オプシ ョ ン
説明
コンソールにログ
インしているユー
ザーとして実行
ローカルマシンにログインしているユーザーとしてスクリ
プトを実行します。これは、そのユーザーのプロファイル
に影響を与えます。
すべてのログイン
しているユーザー
として実行
ローカルマシンにログインしているすべてのユーザーとし
てスクリプトを実行します。これは、すべてのユーザーの
プロファイルに影響を与えます。
ユーザーとして
実行
ネットワーク全体のタスクを処理する特定のユーザーとし
てスクリプトを実行します。通常は管理者として実行しま
すが、任意のユーザーとしても実行できます。
警告 :
スクリプトを実行する前にユーザーに通知するオプション
です。警告は、K1000 エージェントバージョン 5.1 以上を
実行する Windows マシンおよび Mac マシン上のオンライ
ン KScript およびオンラインシェルスクリプトに対しての
み使用できます。
実行前にユーザーに
警告
ユーザーによるアクションの実行、キャンセル、または遅
延を許可します。再起動が必要な場合、この設定は特に重
要です。ログインしているユーザーがいない場合、スクリ
プトはすぐに実行されます。
警告ダイアログのオプ
ション
次のオプションが、
「警告」ダイアログでユーザーに表示
されます。
• OK: すぐに実行されます。
• キャンセル : 次のスケジュールされた実行までキャン
セルされます。
• 再通知 :「再通知間隔」の経過後に再度プロンプトが
表示されます。
「ダイアログタイムアウト」
ユーザーが応答することなく、
で指定した時間が経過した場合、スクリプトはその時点で
実行されます。
別のユーザーとして実行する場合の対話 :
• コンソールユーザーのみが、「別のユーザーとして実
行」の設定にかかわらず警告ダイアログを表示でき、
したがって再通知かキャンセルを選択できます。
• スクリプトがすべてのユーザーまたは別のユーザーと
して実行されるように設定されている場合でも、警告
を有効にするとコンソールユーザーにプロンプトが表
示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
323
13
スクリプト作成の使用
オプシ ョ ン
説明
ダイアログタイム
アウト（分）
アクションの実行前にダイアログが表示される期間（分単
位）。この期間が経過するまでの間にユーザーがボタンを
押さないと、「ダイアログタイムアウトアクション」ド
ロップダウンリストで指定されたアクションをアプライア
ンスが実行します。
ダイアログタイム
アウトアクション
ユーザーがオプションを選択することなく「ダイアログタ
イムアウト」で指定した期間が経過した場合に実行される
アクション。
再通知間隔（分）
ユーザーが「再通知」をクリックした後の期間（分単位）
。
この期間が経過すると、ダイアログが再度表示されます。
警告メッセージ
アクションが実行される前に、ユーザーに表示されるメッ
セージ。
ダイアログに表示されるロゴをカスタマイズするには、組
織設定の構成 、ページ 54 を参照してください。
「スケジュール」領域で、スクリプトを実行する時間と頻
スケジュール
度を指定します。
スケジュールに
従って実行しない
特定の日付や時間ではなく、イベントと連携して実行し
ます。
n 分 / 時間ごとに
実行
指定した間隔で実行します。
特定間隔で実行
毎日 / 特定曜日
時間 : HH:MM
毎日または特定の曜日の指定した時間に実行します。
実行基準 n 日 / 毎 毎月または指定した月の同じ日かつ指定の時刻に実行し
月 / 特定月 時間 : ます。
HH:MM
324
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
オプシ ョ ン
カスタムスケ
ジュール
説明
カスタムスケジュールに従って実行します。
5 つフィールドから成る標準 cron 形式を使用します（拡張
cron 形式はサポートされていません）。
* * * * *
| | | | | ─ 曜日（0 ～ 6）（日曜 =0）
| | | | ───── 月（1 ～ 12）
| | | ───────── 日（1 ～ 31）
| | ───────────── 時（0 ～ 23）
| ───────────────── 分（0 ～ 59）
標準の cron 形式は次の通りです。
• スペースを使用して、フィールドを区切ります。例 :
0 12。
• コンマを使用して、フィールド内の値を区切ります。
例 : 1,3,7。
• ハイフンを使用して、フィールド内の値の範囲を示し
ます。例 : 0-5。
• アスタリスク（*）を使用すると、値の範囲全体を
フィールドに含められます。例 : 分列に「*」を入力す
ると、分の範囲が 0-59 として指定されます。
• スラッシュ（/）を使用すると、アクションが指定の
間隔で繰り返されます。例 : 時間フィールドに値「023/2」と入力すると、アクションが 2 時間ごとに実行
されます。これにより、時間の値を
「0,2,4,6,8,10,12,14,16,18,20,22」と入力した
場合と同様の結果が得られます。
• アスタリスクとスラッシュ（*/）および値を使用する
と、アクションが指定の間隔で繰り返されます。例 :
分列に「*/5」と入力すると、アクションが 5 分ごと
に繰り返されます。これにより、
「0/5」および「159/5」と入力した場合と同様の結果を得られます。
例:
* * * * *
*/30 * * *
30 8 6 2 *
0 9 1-7 * 1
1 分ごとに実行
30 分ごとに実行
2 月 6 日の午前 08:30:00 に実行
各月の第 1 月曜の
午前 09:00:00 に実行
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
325
13
スクリプト作成の使用
オプシ ョ ン
6
説明
次のクライアント
チェックインでも
1 回実行（オフラ
イン KScript の場
合のみ）
新しいスクリプトがアプライアンスからダウンロードされ
たときに、オフライン KScript を 1 回のみ実行します。ス
クリプトをダウンロードする時間間隔を設定するには、こ
のページの「ヘルプ」領域で「スクリプトの更新間隔」を
クリックします。
マシン起動時に
も実行（オフラ
イン KScript の場
合のみ）
マシン起動時にオフライン KScript を実行します。これ
により、マシンの起動に通常より時間がかかる場合があ
ります。
注意 :Active Directory またはグループポリシーオブジェク
トの設定により、ログイン前にユーザーの承認を必要とす
るメッセージがマシンに表示される場合、メッセージが承
認されるまでスクリプトは実行されません。
ユーザーログイン
時にも実行（オフ
ライン KScript の
場合のみ）
ユーザーが Windows ログイン資格情報を入力した後に、
オフライン KScript を実行します。
切断されている間
の実行を許可（オ
フライン KScript
の場合のみ）
ターゲットマシンがアプライアンスに接続して結果をレ
ポートできない場合でも、オフライン KScript を実行でき
るようにします。接続されていない場合、結果はマシンに
保存され、次回の接続中にアプライアンスにアップロード
されます。
ログオフされてい
る間の実行を許可
（オフライン
KScript の場合
のみ）
ユーザーがログインしていない場合でもオフライン
KScript を実行できるようにします。ユーザーがマシンに
ログインしている場合のみ、スクリプトが実行されるよう
にするには、このオプションをオフにします。
スクリプトに必要なファイルをアップロードするには
a 「新しい依存関係の追加」をクリックします。
b 「参照」または「ファイルの選択」をクリックします。
c ファイルを選択し、「開く」または「選択」をクリックします。
レプリケーション共有を「配布」>「レプリケーション」で指定して有効にしている
場合、依存関係は指定したレプリケーション共有からダウンロードされます。
レプリケーション共有にアクセスできない場合、依存関係はアプ
ライアンスサーバーからダウンロードされます。
この設定を有効にするには、「レプリケーション共有 : 詳細の編
集」ページで「K1000 へのフェールオーバー」チェックボックス
をオンにします。詳細の編集」ページで確認できます。
この手順を繰り返し、必要に応じて依存関係を追加します。
326
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
7
「タスクセクションの追加」をクリックして、タスクを追加します。
タスクのプロセスフローは次のようなスクリプトです。
IF Verify THEN
Success
ELSE IF Remediation THEN
Remediation Success
ELSE
Remediation Failure
a 「ポリシー」または「ジョブのルール」セクションで、タスク 1 の次のオプション
を指定します。
オプシ ョ ン
説明
試行回数
アプライアンスがスクリプトの実行を試みる回数を入力し
ます。
スクリプトは失敗するが、修復が成功する場合は、もう一
度タスクを実行して修復手順を確認することもできます。
これを行うには、試行回数を 2 以上に設定します。「検証」
セクションが失敗した場合、このフィールドで指定した回
数だけスクリプトが実行されます。
失敗時
• 「中止」を選択すると、失敗時に実行が停止されます。
• 「続行」を選択すると、失敗時に修復手順が実行され
ます。
b 「検証」セクションで「追加」をクリックして 1 つの手順を追加し、その後、実行
する 1 つ以上の手順を選択します。詳細については、タスクセクションへの手順の
追加 、ページ 437 を参照してください。
c 「成功時」セクションと「修復」セクションで、実行する 1 つ以上の手順を選択しま
す。詳細については、Mac OS X ノードの管理 、ページ 429 を参照してください。
d 「修復の成功時」と「修復の失敗時」セクションで、実行する 1 つ以上の手順を選
択します。詳細については、Mac OS X ノードの管理 、ページ 429 を参照してくだ
さい。
依存関係を削除するには、アイテムの隣にあるゴミ箱のアイコ
ン
をクリックします。このアイコンは、アイテムの上に
カーソルを移動すると表示されます。
「ポリシーまたはジョブのルール」の隣にある
をクリックす
ると、スクリプト内の任意の場所で使用できるトークン置換変
数が表示されます。これらの変数は、実行時に、ノード上での
適切な値に置き換えられます。
詳細については、トークン置換変数 、ページ 320 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
327
13
スクリプト作成の使用
8
次のいずれかを実行します。
• 「今すぐ実行」をクリックすると、すべてのマシンにスクリプトがすぐにプッシュ
されます。このオプションの使用には注意が必要です。詳細については、即時実行
機能の使用 、ページ 331 を参照してください。
• 「保存」をクリックします。
ス ク リ プ ト の編集
「スクリプト : 詳細の編集」ページで、次の 3 つのタイプのスクリプトを編集できます。オ
フライン KScript、オンライン KScript、およびオンラインシェルスクリプト。オフライン
KScript とオンライン KScript はウィザードや XML エディタを使用しても編集できます。
XML エディタを使用するには、「スケジュール」オプションの下の「生 XML エディタの
表示」リンクをクリックします。
ス ク リ プ ト を編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
編集するスクリプトの名前をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
4
必要に応じてスクリプトを修正し、「保存」をクリックします。
「ス ク リ プ ト 」 ペ ー ジか ら のス ク リ プ ト の削除
「ス ク リ プ ト 」 ペ ー ジか ら ス ク リ プ ト を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
328
削除するスクリプトの隣のチェックボックスをオンにします。
4
「アクションの選択」メニューで、「選択したアイテムの削除」を選択します。
5
「OK」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
「ス ク リ プ ト の編集」 ペ ー ジか ら のス ク リ プ ト の削除
「ス ク リ プ ト の編集」 ペ ー ジか ら ス ク リ プ ト を削除す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
削除するスクリプトの名前をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
4
「削除」をクリックします。
5
「OK」をクリックします。
ス ク リ プ ト の イ ンポー ト
外部の XML エディタでスクリプトを作成し、それをアプライアンスにインポートできま
す。インポートするスクリプトは次の構造に一致する必要があります。
•
ルート要素 <kbots></kbots> 内に KACE DTD の以下の URL が含まれている :
“kbots xmlns=”http://kace.com/Kbots.xsd”>...<kbots>
•
1 つ以上の <kbot> 要素。
•
各 <kbot> 要素内に正確に 1 つの <config> 要素。
•
各 <config> 要素内に正確に 1 つの <execute> 要素。
•
各 <kbot> 要素内に 1 つ以上の <compliance> 要素。
アプライアンススクリプトの XML 構造の例を次に示します。
<?xml version="1.0" encoding="utf-8" ?>
<kbots xmlns="http://kace.com/Kbots.xsd">
<kbot>
<config name="name="" type="policy" id="0" version="version=""
description="description="">
<execute disconnected="false" logged_off="false">
</execute>
</config>
<compliance>
</compliance>
</kbot>
</kbots>
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
329
13
スクリプト作成の使用
上記の例では、</config> 要素は、「スクリプト : 詳細の編集」ページの「設定」セク
ションに対応します。詳細の編集」ページで確認できます。この要素内では、ポリシーま
たはジョブの名前（オプション）、およびスクリプトタイプ（ポリシーまたはジョブ）を指
定します。また、ターゲットマシンがアプライアンスから切断またはログオフされるとき
に、スクリプトを実行可能かどうかを指定することもできます。
<compliance> 要素内では、スクリプトを有効にするかどうかを指定し、スクリプトが実行
する特定のタスクを記述できます。
既存のスクリプトと同じタスクをいくつか実行するスクリプトを作成す
る場合は、既存のスクリプトをコピーし、XML エディタでそのスクリプ
トを開きます。スクリプトの <compliance> 要素を見ると、どのように
スクリプトが機能し、そのスクリプトをどのように変更できるかが分か
ります。詳細については、スクリプトの複製 、ページ 330 を参照して
ください。
ス ク リ プ ト の イ ンポー ト
ス ク リ プ ト を イ ンポー ト す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
「アクションの選択」メニューで、「XML からインポート」を選択します。
「スクリプト : 詳細の編集」ページが表示されます。
4
表示された領域に既存のスクリプトを貼り付け、
「保存」をクリックします。
ス ク リ プ ト の複製
作成候補のスクリプトに似ているスクリプトを既に作成している場合は、そのスクリプト
を複製し、必要に応じてそれを編集できます。
ス ク リ プ ト を複製す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
複製するスクリプトの名前をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
4
330
ページの一番下で「複製」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
「スクリプト」リストページが開き、「コピー元 xxx」という名前の新しいスクリプト
が表示されます。ここで、「xxx」はコピーされたスクリプトの名前です。
5
コピーされたスクリプトのリンク名をクリックすると、そのスクリプトが編集用に開
きます。
スクリプトの追加 、ページ 320 の手順に従って続行します。
即時実行機能の使用
即時実行機能を使用すると、スケジュールを設定せずに、選択したマシン上でスクリプト
をすぐに実行できるようになります。これは次の場合に役立ちます。
•
ネットワーク上のマシンがウイルスに感染しているなど脆弱性を攻撃されていると疑
われる場合や、ネットワーク全体が侵害されている可能性があってすぐに解決されな
い場合。
•
開発中に特定のマシンまたは一連のマシンでスクリプトをテストおよびデバッグする
場合。
即時実行機能は次の 3 つの場所で使用できます。
• 「今すぐ実行」タブ :「スクリプト作成」>「今すぐ実行」タブからスクリプトを実行
することにより、ターゲットマシンで一度に 1 つずつスクリプトを実行できます。
• 「スクリプト : 詳細の編集」ページ :「スクリプト : 詳細の編集」ページからスクリプ
トを実行することにより、ターゲットマシンで一度に 1 つずつスクリプトを実行でき
ます。
• 「スクリプト」ページ :「アクションの選択」メニューで「今すぐ実行」オプションを
使用して、「スクリプト」ページからスクリプトを実行することにより、ターゲットマ
シンで複数のスクリプトを同時に実行できます。
「今す ぐ実行」 タ ブを使用 し たス ク リ プ ト の実行
意図しないターゲットマシンにスクリプトを展開するリスクを最小限に抑えるには、即時
実行機能を実行するマシンを表すラベルを作成します。詳細については、即時実行機能の
使用 、ページ 331 を参照してください。
「今すぐ実行」をクリックすると、スクリプトはすぐに展開さ
れます。
• 「今すぐ実行」は慎重に使用してください。
• ターゲットマシン上でスクリプトを実行することに確信が
ない場合は、展開しないでください。
「今す ぐ実行」 タ ブ を使用 し てス ク リ プ ト を実行す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
331
13
スクリプト作成の使用
2
「スクリプト作成」> 「今すぐ実行」をクリックします。
「今すぐ実行」ページが表示されます。
3
4
「スクリプト」リストで、実行するスクリプトを選択します。「フィルタ」オプション
を使用して「スクリプト」リストをフィルタリングできます。
展開について次のオプションを指定します。
オプシ ョ ン
オプシ ョ ン と 説明
すべてのマシンに展開
すべてのマシンに展開します。展開を特定のラベルまたはマ
シンに制限するには、このチェックボックスをオフにしま
す。
選択したラベルに展開
を制限
指定したラベルに属するマシンだけに展開を制限します。
ラベルを選択するには、「編集」をクリックして、リスト
からラベルを選択し、
「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所が指
定されているラベルを選択した場合、デジタル資産は、ア
プライアンスから直接ダウンロードされるのではなく、指
定されたレプリケーション共有または代替のダウンロード
場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用す
る前に必ず、KACE 代替の場所を使用します。
表示された一連のマシ
ンに展開を制限
5
1 つ以上のマシンに、展開を制限します。ドロップダウン
リストで、リストに追加するマシンを選択します。任意の
フィルタオプションの入力により、リストをフィルタリン
グできます。
「今すぐ実行」をクリックします。
「今すぐ実行のステータス」ページが表示されます。
「ス ク リ プ ト : 詳細の編集」 ペ ー ジか ら のス ク リ プ ト の実行
意図しないターゲットマシンにスクリプトを展開するリスクを最小限に抑えるには、即時
実行機能を実行するマシンを表すラベルを作成します。詳細については、即時実行機能の
使用 、ページ 331 を参照してください。
「ス ク リ プ ト : 詳細の編集」 ペ ー ジか ら ス ク リ プ ト を実行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
スクリプトの名前をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
332
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
4
ページの下部までスクロールし、「今すぐ実行」をクリックします。
「今すぐ実行のステータス」ページが表示されます。
「ス ク リ プ ト 」 ペ ー ジか ら の 「今す ぐ実行」 の使用
意図しないターゲットマシンにスクリプトを展開するリスクを最小限に抑えるには、即時
実行機能を実行するマシンを表すラベルを作成します。詳細については、即時実行機能の
使用 、ページ 331 を参照してください。
「ス ク リ プ ト 」 ペ ー ジか ら 「今す ぐ実行」 を使用す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
実行するスクリプトの隣のチェックボックスをオンにします。
4
「アクションの選択」メニューで、「今すぐ実行」を選択します。
「今すぐ実行のステータス」ページが表示されます。
「今す ぐ実行のステ ー タ ス」 の監視
「今す ぐ実行のステ ー タ ス」 を監視す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「今すぐ実行のステータス」をクリックします。
「今すぐ実行のステータス」ページが表示されます。このページには次のような情報が
表示されます。
• 「開始時間」:「今すぐ実行」コマンドが発行された時間。
• 「スクリプト名」: スクリプトの名前。このスクリプト名をクリックすると、
「今す
ぐ実行の詳細」ページが表示されます。
• 「プッシュ済み」: スクリプトの実行を試みているマシンの数。
• 「完了」: スクリプトの実行を完了したマシンの数。
「プッシュ済み」と「完了」列内の数字は、選択したすべてのマシンでのスクリプ
トの実行状況に応じて増えます。右側の列の上のアイコンは、スクリプトのステー
タスを示します。
アイ コ ン
説明
スクリプトが正常に完了しました。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
333
13
スクリプト作成の使用
アイ コ ン
説明
スクリプトはまだ実行中のため、その成功または失敗は不明
です。
スクリプトの実行中にエラーが発生しました。
選択したマシンにスクリプトをプッシュしたときにエラーが発生した場合は、スク
リプトログを検索して原因を特定できます。詳細については、スクリプトログの検
索 、ページ 335 を参照してください。
「今すぐ実行」の通信にはポート 52230 が使用されます。ファ
イアウォールの設定で、K1000 エージェントによるそのポート
のリッスンがブロックされていると、スクリプトを展開できな
いことがあります。ポート設定の詳細については、ポート設
定、NTP サービス、および Web サイトアクセスの検証 、ペー
ジ 61 を参照してください。
「今す ぐ実行の詳細」 ペ ー ジの表示
「今すぐ実行の詳細」ページには、スケジュールに従って実行する代わりに「今すぐ実行」
機能を使用して手動で実行したスクリプトの結果が表示されます。
「今す ぐ実行の詳細」 ペ ー ジ を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「今すぐ実行のステータス」をクリックします。
「今すぐ実行のステータス」ページが表示されます。
3
スクリプトの開始時間をクリックします。
「今すぐ実行の詳細」ページが表示されます。このページには次のような情報が表示さ
れます。
• 「今すぐ実行の統計」: プッシュされたスクリプトの結果、プッシュの失敗、プッ
シュの正常終了、完了したマシン、実行中のマシン、成功と失敗の数と割合。
• 「プッシュの失敗」: アプライアンスが接続できなかったため、ポリシーを受け取れ
なかったマシン。スクリプトがプッシュされると、マシンがポリシーを完了するま
で一定の時間がかかる場合があります。
• 「スクリプトは実行されています」: ポリシーは受け取っているが結果が報告されて
いないマシン。ポリシーが実行された後、成否が報告されます。結果は、適切なセ
クションの下で並べ替えられます。各コンピューターのページにも、そのマシン上
で実行された「今すぐ実行」イベントの結果が表示されます。
• 「実行エラー」: スクリプトを完了できなかったマシン。
• 「実行の正常終了」: スクリプトを正常に完了したマシン。
334
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
ス ク リ プ ト ロ グの検索
ネットワーク上のマシンによってアプライアンスにアップロードされたスクリプトログを
検索することができます。
ス ク リ プ ト ロ グを検索す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」>「検索ログ」をクリックします。
「スクリプトログの検索」ページが表示されます。
3
「検索対象」フィールドに、検索するキーワードを入力します。
検索条件を入力するときは、次の演算子を使用します。
4
演算子
機能
+
プラス記号を先頭に付けると、そのテキストを含むエントリを検索し
ます。
-
マイナス記号を先頭に付けると、そのテキストを含まないエントリを
検索します。
*
末尾にアスタリスクが付いていると、その文字で始まる単語を含むロ
グを検索します。
"
テキストを二重引用符で囲むと、そのフレーズとまったく同じフレー
ズを検索します。
特定のスクリプトによってアップロードされたログでのみ検索するには、スクリプト
名を選択します。
5
「ログタイプ」ドロップダウンリストで、検索するログタイプを選択します。
6
「履歴」フィールドで、最新のログでのみ検索するか、ドロップダウンリストのすべて
のログで検索するかを選択します。
7
「ラベル」フィールドでドロップダウンリストのラベルを選択すると、特定のラベル内
のマシンによってアップロードされたログが検索されます。
8 「検索」をクリックします。
検索結果には、ログが表示されると共に、ログをアップロードしたマシンも表示され
ます。
9
表示されたマシンにラベルを適用するには、検索結果の下で、ドロップダウンリスト
からラベルを選択します。
設定ポ リ シ ー ウ ィ ザー ド に つ いて
「設定ポリシー」ページには、ポリシーの作成に使用できるウィザード、またはネットワー
ク上のコンピューターのさまざまな項目を管理できるスクリプトのリストが表示されます。
このセクションでは、作成可能な各スクリプトの設定について説明します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
335
13
スクリプト作成の使用
Windows ウィザードは次の通りです。
• 「レジストリ設定の適用」スクリプトの作成 、ページ 336
• 「リモートデスクトップコントロールトラブルシューター」スクリプトの作成 、ペー
ジ 337
• 「デスクトップ設定の適用」スクリプトの作成 、ページ 338
• 「デスクトップショートカット」スクリプトの作成 、ページ 338
• 「イベントログリポーター」スクリプトの作成 、ページ 339
• 「MSI インストーラー」スクリプトの作成 、ページ 340
•
UltraVNC スクリプトの作成 、ページ 342
• 「アンインストーラー」スクリプトの作成 、ページ 343
• 「Windows 自動更新」スクリプトの作成 、ページ 344
• 「電源管理」スクリプトの作成 、ページ 347
Mac OS X ウィザードは次の通りです。
• 「電源管理の適用」スクリプトの作成 、ページ 348
• 「VNC 設定の適用」スクリプトの作成 、ページ 349
• 「Active Directory 設定」スクリプトの作成 、ページ 349
Windows 設定ポ リ シ ー の使用
次のセクションでは、Windows システム用の設定ポリシーまたはスクリプトを作成する方
法について説明します。
ウィザードベースのポリシーを編集する場合は、「別のユーザー
として実行」設定でローカルシステムとして実行するように設定
します。
「レ ジス ト リ 設定の適用」 ス ク リ プ ト の作成
このウィザードを実行すると、レジストリ設定を適用するスクリプトを作成できます。
「レ ジ ス ト リ 設定の適用」 ス ク リ プ ト を作成す る に は
336
1
regedit.exe を使用して、目的のレジストリから値を見つけてエクスポートします。
2
notepad.exe で、必要なレジストリ値が含まれる .reg ファイルを開き、テキスト
をコピーします。
3
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
4
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
5
「レジストリ設定の適用」を選択します。
「設定ポリシー : デスクトップへの適用」ページが表示されます。
6
7
「ポリシー名」フィールドに名前を入力します。
コピーしたレジストリ値を「レジストリファイル」フィールドに貼り付けます。
8 「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
9
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
10 「保存」をクリックします。
新しいスクリプトが作成されます。このスクリプトは、レジストリファイル内の値が
ターゲットマシンで見つかった値に一致することを確認します。見つからないか間
違った値があれば置き換えます。
「 リ モ ー ト デス ク ト ッ プ コ ン ト ロ ール ト ラ ブルシ ュ ー タ ー」 ス ク
リ プ ト の作成
このエディタは、リモートデスクトップ制御機能のトラブルシューティングスクリプトを
作成します。このスクリプトは、次のものをテストします。
•
ターミナルサービス : リモートデスクトップを使用して Windows XP Professional マ
シンにアクセスするには、ターミナルサービスが実行されている必要があります。こ
のスクリプトは、ターミナルサービスが実行されていることを確認します。
•
ファイアウォール構成 :Windows XP SP2 のファイアウォールがマシン上で実行され
ている場合、その構成によっては、リモートデスクトップ制御の要求がブロックされ
ることがあります。
「 リ モ ー ト デス ク ト ッ プ コ ン ト ロ ール ト ラ ブルシ ュ ー タ ー」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「リモートデスクトップコントロールトラブルシューター」をクリックします。
「設定ポリシー : リモートコントロールトラブルシューター」ページが表示されます。
4
「ファイアウォール構成」セクションで、必須の設定を指定します。
5
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
337
13
スクリプト作成の使用
6
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
「デス ク ト ッ プ設定の適用」 ス ク リ プ ト の作成
このウィザードを使用すると、管理対象マシンのデスクトップの壁紙の設定を制御するス
クリプトを構築できます。
「デス ク ト ッ プ設定の適用」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「デスクトップ設定の適用」をクリックします。
4
「壁紙の使用」チェックボックスをオンにします。
5
「参照」または「ファイルの選択」をクリックし、壁紙に使用するファイルを選択し
てアップロードします。このファイルは BMP 形式または JPG 形式である必要があ
ります。
6
「位置」ドロップダウンリストからオプションを選択します。
• 「拡大」: イメージが拡大されて画面全体に表示されます。
• 「中央」: イメージが画面の中央に表示されます。
• 「並べて表示」: イメージが画面全体で繰り返して表示されます。
7
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
8
9
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
「デス ク ト ッ プシ ョ ー ト カ ッ ト 」 ス ク リ プ ト の作成
このウィザードでは、ユーザーのデスクトップ、「スタート」メニュー、またはクイック起
動バーにショートカットを追加するスクリプトを簡単に作成できます。インターネット
ショートカットを作成し、ターゲットへの URL を指定します。パラメータと作業ディレク
トは指定しません。
「デス ク ト ッ プシ ョ ー ト カ ッ ト 」 ス ク リ プ ト を作成す る に は
1
338
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
2
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「デスクトップショートカットウィザード」をクリックします。
「設定ポリシー : ショートカットの適用」ページが表示されます。
4
「ポリシー名」フィールドにスクリプトの名前を入力します。
5
「ショートカットの追加」をクリックします。
6
7
ショートカットの設定を指定します。
オプシ ョ ン
説明
名前
ショートカットの下または隣に表示されるテキストラベルを入
力します。
ターゲット
ショートカットが選択されたときに起動するアプリケーション
またはファイルを入力します。例 :Program.exe
パラメータ
任意のコマンドラインパラメータを入力します。例 :
/S /IP=123.4
作業ディレクトリ
現在の作業ディレクトリを変更する場合は入力します。
例 :C:\Windows\Temp
場所
ショートカットを表示する場所をドロップダウンリストで選択
します。オプションは次の通りです。
「デスクトップ」
、「クイッ
ク起動」
、「「スタート」メニュー」
。
「変更の保存」をクリックして、ショートカットを保存します。
8 「ショートカットの追加」をクリックして、さらにショートカットを追加します。
ショートカットを削除するには、マウスをショートカットの上で動かし、表示された
「編集」ボタンまたはごみ箱アイコンをクリックします。
9
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
10 設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
11 「保存」をクリックします。
「イ ベン ト ロ グ リ ポー タ ー」 ス ク リ プ ト の作成
このウィザードは、Windows イベントログにクエリを送信し、その結果をアプライアンス
にアップロードするスクリプトを作成します。
「イ ベ ン ト ロ グ リ ポー タ ー」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
339
13
スクリプト作成の使用
「設定ポリシー」ページが表示されます。
3
「イベントログリポーター」をクリックします。
「設定ポリシー : イベントログリポーター」ページが表示されます。
4
クエリの設定を指定します。
オプシ ョ ン
説明
出力ファイル名
スクリプトによって作成されるログファイルの名前を入力します。
ログファイル
照会するログのタイプを入力します（「アプリケーション」、
「シ
ステム」、または「セキュリティ」
）。
イベントタイプ
照会するイベントのタイプを入力します（
「情報」
、「警告」、また
は「エラー」
）。
ソース名
5
（オプション）このフィールドを使用して特定のソースからのイ
ベントにクエリを制限します。
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
6
7
8
9
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
マシンのイベントログを表示するには、「インベントリ」をクリックし、次にコン
ピューター名をクリックします。
「スクリプトログ」の「現在展開されているジョブとポリシー」の下で、「イベントロ
グ」の隣の「ログの表示」リンクをクリックします。
「MSI イ ン ス ト ー ラ ー」 ス ク リ プ ト の作成
このウィザードは、MSI ベースのインストーラーを実行するための基本的なコマンドライ
ン引数を設定します。すべてのオプションに関するドキュメントについては、MSDN の
Web サイト（msdn.microsoft.com）を参照してください。
「MSI イ ン ス ト ー ラ ー」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「MSI インストーラーウィザード」をクリックします。
「設定ポリシー :MSI ウィザード」ページが表示されます。
340
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
4
次の情報を入力します。
オプシ ョ ン
アクション
ドロップダウンリストでタスクを選択します。タスクには、
「インストール」
、
「アンインストール」
、「見つからないファ
イルの修復」
、および「すべてのファイルの再インストー
ル」があります。
ソフトウェア
インストール、アンインストール、または修正するアプリ
ケーションをドロップダウンリストで選択します。任意の
フィルタオプションの入力により、リストをフィルタリン
グできます。
MSI ファイル名
ファイルが ZIP アーカイブにある場合は、MSI ファイル名
を指定します。
ユーザーの操作
5
説明
ユーザーにインストールを表示する方法。オプションは次
の通りです。
「デフォルト」、「サイレント」
、「基本 UI」、
「簡易 UI」
、「完全 UI」。
インストールディレク
トリ
ソフトウェアがインストールされるディレクトリ。
その他のスイッチ
追加のインストーラースイッチ。その他のスイッチは
msiexe.exe 引数と /i foo.msi 引数の間に挿入されます。
その他のプロパティ
追加のプロパティ。これらのプロパティはコマンドライン
の終わりに挿入されます。例 :
msiexec.exe /s1 /switch2 /i patch123.msi
TARGETDIR=C:\patcher PROP=A PROP2=B
機能リスト
インストールする機能。コンマを使用して、複数の機能を
区切ります。
マシン単位の設定の
保存
各マシンの設定情報を保存するかどうか。
インストール後
インストール後に実行するアクション。
再起動オプション
システムの再起動後に実行するアクション。
ログ記録
ログに記録するインストーラーメッセージのタイプ。複数
のメッセージを選択するには、Ctrl キーを押しながらク
リックするか、Command キーを押しながらクリックし
ます。
ログファイル名
ログファイルの名前。
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
6
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
341
13
スクリプト作成の使用
UltraVNC ス ク リ プ ト の作成
UltraVNC Wizard は、ネットワーク上の Windows コンピューターに UltraVNC を配布する
スクリプトを作成します。UltraVNC は、別のコンピューターへの（インターネットまたは
ネットワーク経由の）リモートログインを可能にする無料のソフトウェアアプリケーショ
ンです。ドキュメントとダウンロードについては、UltraVNC の Web サイト
（www.uvnc.com）を参照してください。
UltraVNC ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「UltraVNC Wizard」を選択します。
「設定ポリシー :UltraVNC Wizard」ページが表示されます。
4
UltraVNC のインストールと認証のオプションを指定します。
オプシ ョ ン
説明
インストールオプション
ミラードライバのイ
ンストール
オプションの UltraVNC Mirror Video Driver をインス
トールします。
Mirror Video Driver は、より高速で正確なアップデート
を可能にするドライバです。また、ビデオドライバのフ
レームバッファメモリと UltraWinVNC サーバーとの間
の直接リンクも行います。
これにより、フレームバッファが使用されるため、集中
的な画面のビットブロック転送に CPU が使用されなく
なり、CPU の処理速度は向上し、負荷は軽減されます。
ビューアのインス
トール
オプションの UltraVNC ビューアをインストールしま
す。ビューアは、複数の VNC サーバーを接続してリ
モートでデスクトップを表示するために使用するツール
です。ビューアは、クライアントマシンからリモート
セッションを開始する必要がある場合にのみ、インス
トールします。
認証
VNC パスワードおよ 認証用の VNC パスワードを指定します。
び VNC パスワード
（読み取り専用）
342
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
オプシ ョ ン
MS ログオンが必要
説明
MS ログオン認証を使用し、VNC インストールから
ACL をエクスポートします。次を使用します。
MSLogonACL.exe /e acl.txt
このテキストファイルの内容をコピーして「ACL」
フィールドに貼り付けます。
このウィザードによって生成されるスクリプトを参照し
て、出力を確認します。raw スクリプトを表示するに
は、「スクリプト詳細」ページで「生 XML エディタの
表示」をクリックします。
キーベース暗号化
5
6
キーベースの暗号化を有効にします。
UltraVNC についてその他のオプションを指定します。
オプシ ョ ン
説明
トレイアイコンを無効に
する
UltraVNC トレイアイコンが、ターゲットマシン上で表
示されないようにします。
トレイアイコンメニューの
クライアントオプションを
無効にする
クライアントオプションが、ターゲットマシンのトレ
イアイコンメニューに表示されないようにします。こ
のオプションは、
「トレイアイコンを無効にする」が有
効になっている場合のみ、使用可能です。
プロパティパネルを無効に
する
ターゲットコンピューターで UltraVNC のプロパティ
パネルを無効にします。
ユーザーによる WinVNC
の終了を禁止
コンピューターユーザーが WinVNC を終了できないよ
うにします。
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
8 「保存」をクリックします。
「ア ン イ ン ス ト ー ラ ー」 ス ク リ プ ト の作成
このウィザードを実行すると、ソフトウェアパッケージをアンインストールするスクリプ
トを素早く構築できます。生成されたスクリプトは、3 つのアクションを実行します。ア
ンインストールコマンドを実行し、プロセスを強制終了して、ディレクトリを削除します。
「ア ン イ ン ス ト ー ラ ー」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
343
13
スクリプト作成の使用
「設定ポリシー」ページが表示されます。
3
「アンインストーラーウィザード」をクリックします。
「設定ポリシー : アンインストーラー」ページが表示されます。
4
次の情報を入力します。
オプシ ョ ン
説明
ジョブ名
アンインストーラースクリプトの名前を入力します。
ソフトウェアアイテム
アンインストールするソフトウェアアイテムをドロッ
プダウンリストで選択します。
ウィザードは、正しいアンインストールコマンドの入
力を試みます。コマンドが正しいことを確認します。
アンインストールコマンド : ソフトウェアアイテムを選択すると、ウィザードはア
ンインストールコマンドディレクトリ、ファイル、お
ディレクトリ
よびパラメータの入力を試みます。
ファイル
値が正しいことを確認します。
パラメータ
5
プロセスの強制終了
アンインストールコマンドを実行する前にプロセスを
終了するには、「プロセスの強制終了」フィールドに
プロセスの完全な名前を入力します。
例 :notepad.exe
ディレクトリの削除
アンインストールコマンドの実行後にディレクトリを
「ディレクトリの削除」フィールドに
削除するには、
ディレクトリの完全な名前を入力します。
例 :C:\Program Files\Example_App\
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
6
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
「Windows 自動更新」 ス ク リ プ ト の作成
Windows Update は、マイクロソフトのセキュリティパッチやその他の重要なパッチを
Windows コンピューターに適用して自動的にアップデートするためにマクロソフトが提供
している機能です。Windows 自動更新ポリシーを使用すると、管理対象マシンへ
Windows 更新プログラムをダウンロードする頻度と時間を指定して、ネットワーク上のコ
ンピューターの更新プロセスを制御できるようになります。
344
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
Windows Update の詳細については、マイクロソフトのサポートに関するサイト、「KB 記
事 328010」を参照してください。
管理対象マシンで Windows Update が有効になっている場合、K1000
パッチ管理コンポーネントは Windows OS のパッチ検出用にのみ使用
し、パッチの展開には使用しないでください。詳細については、
『パッチ適用とセキュリティガイド』を参照してください。
「Windows 自動更新」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「Windows 自動更新設定」をクリックします。
「Windows 自動更新ポリシー設定」ページが表示されます。
4
次の情報を入力します。
オプシ ョ ン
説明
自動（推奨）
Windows 更新プログラムの自動ダウンロードを有効に
します。
更新をダウンロードしま
すが、インストールする
タイミングは自分で選択
します
更新をダウンロードしますが、それを自動的にインス
トールせずに、インストールのオプションを提示します。
通知しますが、更新を自
動的にダウンロードまた
はインストールしません
更新が入手可能になると通知を受け取りますが、その更
新がアプライアンスにダウンロードまたはインストール
されることがないようにします。
重要 : これにより、定期的な更新の取得とインストール
を怠った場合、ネットワークは攻撃に対してより脆弱に
なる可能性があります。
自動更新をオフにする
システムで Windows 自動更新を使用しないようにしま
す。この設定は、アプライアンスのパッチ適用機能を使
用して Windows のパッチアップデートを管理する必要
がある場合に推奨します。
管理者ポリシーの削除
（ユーザーによる設定を
許可）
ダウンロードした更新をユーザーが制御できるようにな
ります。
重要 : このオプションを選択すると、ネットワークが攻
撃に対して脆弱になる可能性があります。
待機時間の再スケジュール 「待機時間の再スケジュール」ドロップダウンリストで、
更新が失敗した場合に更新を再スケジュールするまで待
つ間隔（分単位）を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
345
13
スクリプト作成の使用
5
オプシ ョ ン
説明
ユーザーのログイン中に
マシンを再起動しない
ユーザーのログイン中にマシンが自動的に再起動するこ
とがないようにします。
SUS サーバー
Windows Server Update Service に使用するサーバーの
名前。
SUS 統計サーバー
Windows Server Update Service に使用する統計サー
バーの名前。
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
6
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
ノ ー ド 上での Windows Update の起動
ノード上で Windows 自動更新を起動するには、次のいずれかを実行します。
• 「Windows 自動更新」スクリプトの作成 、ページ 344 で説明している通りに、アプラ
イアンスの Windows 自動更新設定ポリシーを有効にする。
•
ノード上で Windows 自動更新のローカルポリシーを有効にする。
•
ノード上で Windows 自動更新のレジストリキーを修正する。
•
ノード上で Windows 自動更新のドメイングループポリシーをセットアップする。
•
ノード上で Windows 自動更新のパッチ適用機能を設定する。詳細については、『パッ
チ適用とセキュリティガイド』を参照してください。
ノード上で Windows の更新を自動展開するためにパッチ適用
機能を使用している場合は、異なる展開プロセス間の競合を避
けるために、ノード上での他のプロセスによる Windows 自動
更新を「無効にする必要があります」
。
電源管理 と 消費電力に つ いて
電力消費量の概要を得るには、電源管理に関するレポートを約 1ヶ月間実行します。レポー
トの「電源管理」カテゴリの詳細については、レポートの作成 、ページ 368 を参照してく
ださい。
ノード稼働時間に関する情報の保持期間を設定することもできます。詳細については、組
織コンポーネントが有効になっている場合の一般設定項目の設定 、ページ 48 を参照して
ください。これは、最新の設定オプションの 1 つです。
デスクトップの電力消費量についての情報を収集するには
•
346
シャーシタイプのインベントリの Smart Label を作成する。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
•
シャーシタイプ別にマシンをグループ化するレポートを作成する。
•
懸念される日数が含まれる「前回の再起動からの稼働時間」について、インベントリ
の Smart Label を作成する。
「電源管理」 ス ク リ プ ト の作成
電源管理ウィザードを使用して電源管理設定を指定すると、コンピューターが電力を使用
する時間を特定し、管理することができます。
はじめに
•
Windows XP システムで電源管理を有効にするには、EZ GPO が必要です。Windows XP
システムで電源管理ウィザードを実行すると、EZ GPO が自動的にダウンロードされま
す。EZ GPO は、Windows XP システム上でグループポリシーオブジェクトと共に機能
する無料のツールです。EZ GPO の詳細については、http://www.energystar.gov を参照
してください。
•
Windows 7 と Vista のマシン上では、電源管理は組み込みの powercfg コマンドを使
用して設定します。これらのプラットフォームでは EZ GPO ツールは動作しません。
「電源管理」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「電源管理ウィザード」をクリックします。
4
「設定ポリシー :Windows 電源管理」ページで、ターゲットオペレーティングシステ
ムを選択します。
5
次のいずれかを実行します。
•
•
6
Windows XP の場合は、電源およびその他の設定を選択します。
Windows Vista または Windows 7 の場合は、プロファイルで「調整されました」
、
「ハイパフォーマンス」、「省電力」、または「カスタム」を選択します。
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
8 「保存」をクリックします。
Mac OS X 設定ポ リ シ ー の使用
次のセクションでは、Mac OS X システムに使用可能なポリシーを使用する方法について説
明します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
347
13
スクリプト作成の使用
• 「電源管理の適用」スクリプトの作成 、ページ 348.
• 「VNC 設定の適用」スクリプトの作成 、ページ 349.
• 「Active Directory 設定」スクリプトの作成 、ページ 349.
「電源管理の適用」 ス ク リ プ ト の作成
このスクリプトには、Mac OS X システムで設定して使用するための、次のようなさまざま
な電源管理プロファイルが用意されています。電力消費設定は、CPU 使用率と電力消費と
の間の交換条件になります。
「電源管理の適用」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「Macintosh」セクションの「電源管理設定の適用」をクリックします。
4
「電源管理プロファイル」セクションで、次の「プロファイル」オプションから選択し
ます。
• 「電力節約優先」: エネルギーを節約する設定を適用します。その結果、パフォーマ
ンスが低下することがあります。このオプションを選択すると、「プロファイルオ
プション」セクションのオプションは編集できません。
• 「標準」: デフォルト設定を使用します。このオプションを選択すると、「プロファ
イルオプション」セクションのオプションは編集できません。
• 「パフォーマンス優先」: パフォーマンスを最適化する設定を適用します。その結
果、エネルギー消費量が多くなることがあります。このオプションを選択すると、
「プロファイルオプション」セクションのオプションは編集できません。
• 「カスタム」: カスタムプロファイルオプションを使用します。このオプションを選
「プロファイルオプション」セクションのオプションが編集可能になり
択すると、
ます。
5
「電源」ドロップダウンリストで、電源を選択します。
• 「すべて」: コンピューターの電源にかかわらず、常にポリシーが適用されます。
• 「バッテリ」: コンピューターで内蔵バッテリが使用されている場合のみ、ポリシー
が適用されます。
• 「充電器（壁面コンセント）」: コンピューターがコンセントに接続されている場合
のみ、ポリシーが適用されます。
• 「UPS」: コンピューターが UPS（無停電電源装置）に接続されている場合のみ、
ポリシーが適用されます。
6
「プロファイル」ドロップダウンリストで「カスタム」を選択した場合は、次の設定を
指定します。
348
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
a 「Mac OS バージョン」セクションで、このポリシーを適用する Macintosh オペ
レーティングシステムを選択します。また、「Mac OS バージョン」を選択した後
で「プロファイル」設定を変更することもできます。例えば、
「Mac OS X 10.4」
を選択してから「パフォーマンス優先」を選択すると、「プロファイルオプション」
は Mac OS X 10.4 で使用できるオプションのみを表示するようにアップデートされ
ます。
b 「プロファイルオプション」セクションで、期間を数字で「ディスプレイスリープ」
および「ディスクスリープ」設定に追加します。
c 任意の追加オプションのチェックボックスをオンにします。
7
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
8
9
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
「VNC 設定の適用」 ス ク リ プ ト の作成
このスクリプトは組み込みの VNC（仮想ネットワークコンピューティング）設定を Mac
OS X 上で有効および無効にします。VNC 設定は、ビューアによってコンピューターの画
面を制御できるようにするかどうかを指定するものです。
「VNC 設定の適用」 ス ク リ プ ト を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「Macintosh」セクションの「VNC 設定の適用」をクリックします。
4
「VNC を有効にする」チェックボックスをオンにします。
5
「VNC パスワード」フィールドに、VNC のパスワードを入力します。
6
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
7
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
8 「保存」をクリックします。
「Active Directory 設定」 ス ク リ プ ト の作成
このスクリプトは、ドメインにコンピューターを追加したりドメインからコンピューター
を削除したりします。また、このスクリプトを使用して、Mac OS X ノードが Active
Directory データベースに確実にチェックインするようにもできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
349
13
スクリプト作成の使用
「Active Directory 設定」 ス ク リ プ ト の作成
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「スクリプト作成」> 「設定ポリシー」をクリックします。
「設定ポリシー」ページが表示されます。
3
「Macintosh」セクションの「Active Directory 設定の適用」をクリックします。
4
「アクション」ドロップダウンリストで、コンピューターを追加するか削除するかを選
択します。
5
「ネットワーク資格情報」セクションで、管理者ユーザー名とパスワードを入力します。
生成されるスクリプトでは、root アクセスがあることを前提と
し、復号化された（クリアテキスト）パスワードが使用されま
す。したがって、このスクリプトのユーザーがすべて信頼されて
いることを確認してください。
6
「設定するドメイン」セクションで、LDAP ドメイン名、ユーザー認証情報、およびそ
の他の情報を指定します。
7
「保存」をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
8
9
設定、展開、およびスケジュールオプションを選択します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
「保存」をクリックします。
ポ リ シ ー保存後の編集
ポ リ シ ー を保存後に編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「スクリプト作成」をクリックします。
「スクリプト」ページが表示されます。
3
4
編集するスクリプトの名前をクリックします。
「スクリプト : 詳細の編集」ページが表示されます。
5
設定、展開、およびスケジュールオプションを変更します。これらのオプションの詳
細については、スクリプトの追加 、ページ 320 を参照してください。
6
ページの一番下で、次のオプションの隣にある「ここをクリック」をクリックします。
• 「元のエディタを使用してポリシーを再編集するには」: ウィザードで使用可能な元
の設定を表示して編集します。
350
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
13
スクリプト作成の使用
• 「このエディタを使用してポリシーを編集するには」: すべての設定を表示して編集
します。
7
ポリシーを編集して、「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
351
13
スクリプト作成の使用
352
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプ ラ イ ア ン スの メ ン テナ ン ス
このセクションでは、K1000 管理アプライアンスのメンテナンスおよびトラブルシュー
ティングの方法について説明します。
このセクションのトピック :
•
アプライアンスデータのバックアップ 、ページ 353
•
設定の変更の追跡 、ページ 357
•
アプライアンス設定の復元 、ページ 357
•
アプライアンスソフトウェアの更新 、ページ 359
•
アプライアンスの再起動またはシャットダウン 、ページ 362
•
KACE からの OVAL 定義の更新 、ページ 362
•
トラブルシューティング 、ページ 363
ア プ ラ イ ア ン スデー タ のバ ッ ク ア ッ プ
データロスが起こった場合、またはアップグレードや新しいハードウェアへの移行を行う
際に、バックアップファイルを使用して K1000 管理アプライアンスの設定を復元します。
アプライアンスは、バックアップを日ベースおよび月ベースで行います。デフォルトでは、
アプライアンスデータは毎日午前 3 時にバックアップされますが、このスケジュールは日
ベースのバックアップスケジュールと保存されるバックアップ数の設定 、ページ 354 に記
載された手順に従って変更できます。月ベースのバックアップは、毎月の最終日に実行さ
れます。このスケジュールを変更することはできません。
日ベースおよび月ベースのバックアップ時には、以下の 2 つのバックアップファイルが作
成されます。
•
k1000_dbdata.gz: アプライアンス上の MySQL データベースのバックアップ。
•
k1000_file.tgz: アプライアンスにアップロードされたファイルとパッケージの
バックアップ。パッチファイル、スクリプト、管理対象インストール、およびその他
のファイルが該当します。
更新のインストールまたはアプライアンスソフトウェアのアップグレー
ド前には、必ずアプライアンスデータをバックアップしてください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
353
14
アプライアンスのメンテナンス
月ベ ー スのバ ッ ク ア ッ プに つ い て
データベースとファイルの月ベースのバックアップは、毎月の最終日に実行されます。月
ベースのバックアップのスケジュールは変更できません。
日ベ ー スのバ ッ ク ア ッ プスケジ ュ ール と 保存 さ れるバ ッ ク ア ッ プ
数の設定
このセクションでは、日ベースのバックアップの実行時刻を変更し、保存するバックアッ
プ数を設定する方法について説明します。
日ベ ー スのバ ッ ク ア ッ プスケジ ュ ール と 保存す るバ ッ ク ア ッ プ数を設定す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「バックアップと復元」をクリックします。
3
「編集モード」をクリックします。
4
「データベースバックアップの保存」セクションで、各設定を次のように指定します。
5
オプシ ョ ン
説明
保存する日ベースの
バックアップ数
アプライアンスに保存する日ベースのバックアップ数。最
大で 7 日分のバックアップを保存できます。
保存する月ベースの
バックアップ数
アプライアンスに保存する月ベースのバックアップの数。
最大で 2ヶ月分のバックアップを保存できます。
「K1000 バックアップスクリプトのスケジュール」セクションで、日ベースのバック
アップを実行するスケジュールを指定します。時刻は 24 時間制でリストされます。
例えば、日ベースのバックアップを 11:00 PM にスケジュールする場合は「23」を選
択し、深夜 12 時にスケジュールする場合は「0」を選択します。
月ベースのバックアップは、毎月の最終日に実行されます。この
スケジュールを変更することはできません。
6
「保存」をクリックします。
設定が適用されます。スケジュールした次のバックアップが実行される際に、アプラ
イアンスで保存されているバックアップ数が「データベースバックアップの保存」セ
クションで指定した数を超える場合には、古いバックアップファイルが削除されます。
354
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
アプ ラ イ ア ン スの手動バ ッ ク ア ッ プ
アプライアンスは、いつでも手動でバックアップできます。さらに、アプライアンスの更
新をインストールしたりアップグレードを実行したりする前には、手動でアプライアンス
をバックアップすることをお勧めします。
ア プ ラ イ ア ン スを手動でバ ッ ク ア ッ プす る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「バックアップと復元」をクリックします。
3
「編集モード」をクリックします。
4
「K1000 のバックアップ」セクションで、「バックアップの実行」をクリックし、
「OK」をクリックします。
バックアップが開始します。バックアップが完了すると、「設定」>「ログ」タブが表
示されます。
管理者イ ン タ ー フ ェ イ スか ら のバ ッ ク ア ッ プ フ ァ イルのダ ウ ン
ロー ド
リカバリ性を向上させるために、このセクションの指示に従って管理者インターフェイス
からバックアップファイルをダウンロードし、別の場所に保存することができます。FTP
経由でのバックアップファイルへのアクセス 、ページ 356 で説明しているように、バック
アップファイルには FTP 経由でもアクセスできます。
バ ッ ク ア ッ プ フ ァ イルを管理者イ ン タ ー フ ェ イ スか ら ダ ウ ン ロ ー ド す る に は
1
2
3
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「バックアップと復元」をクリックします。
次のいずれかを実行します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
355
14
アプライアンスのメンテナンス
• 「ファイルバックアップのダウンロード」セクションで、バックアップの名前をク
リックして TGZ ファイルをダウンロードします。このファイルには、アプライア
ンスに格納されるパッチファイル、スクリプト、管理対象インストール、その他の
ファイルが収められています。
• 「データベースバックアップのダウンロード」セクションで、バックアップの名前
をクリックして GZ ファイルをダウンロードします。このファイルには、アプライ
アンスで使用される MySQL データベースのバックアップが収められています。
4
要求された場合は、ファイルのダウンロード場所を選択します。
FTP 経由でのバ ッ ク ア ッ プ フ ァ イルへの ア ク セス
K1000 バックアップファイルへのアクセスには FTP を使用できます。これは、別のサー
バー上にプロセスを作成してバックアップファイルにアクセスしたい場合や、バックアッ
プファイルが大きすぎてデフォルトの HTTP メカニズムではブラウザがタイムアウトして
しまう場合に便利です。
FTP を通 じ てバ ッ ク ア ッ プ フ ァ イルに ア ク セスす る に は
1
セキュリティ設定でバックアップファイルへの FTP アクセスが有効になっているか、
確認します。詳細については、アプライアンスのセキュリティ設定の構成 、ペー
ジ 69 を参照してください。
2
次のいずれかを実行します。
a Windows マシンでコマンドプロンプトを開き、C:\ プロンプトで次のように入力
します。ftp k1000
b FTP クライアントを使用して「ftp k1000」にアクセスします。
3
ログイン資格情報を入力します。デフォルトの資格情報は次の通りです。
ユーザー名 : kbftp
パスワード :getbxf
FTP パスワードを変更する場合は、アプライアンスのセキュリ
ティ設定の構成 、ページ 69 を参照してください。FTP ユーザー
名は変更できません。
4
コマンドプロンプトでバックアップファイルにアクセスするには、次のようにコマン
ドを入力します。
> type binary
> get k1000_dbdata.gz
> get k1000_file.tgz
>close
>quit
356
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
設定の変更の追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
ア プ ラ イ ア ン ス設定の復元
データロスに備えて、または新しいハードウェアへのアップグレードや移行の際に設定を
保存する目的で、バックアップファイルを使用して設定を復元します。復元にどのような
種類のバックアップファイルを使用しても、アプライアンスサーバーで現在設定されてい
るデータは破棄されます。Dell KACE では、設定を復元する前に、残しておきたいあらゆ
るバックアップファイルまたはデータをオフロードすることをお勧めします。
デフォルト HTTP メカニズムを使用してアップロードするにはバック
アップファイルが大きすぎる（ブラウザがタイムアウトになる）場合
は、FTP を使用してそれらのファイルをアップロードできます。FTP
を使用してアップロードするには、「FTP 経由のバックアップを有効に
する」と「FTP を書き込み可能にする」のセキュリティ設定を有効に
します。詳細については、アプライアンスのセキュリティ設定の構成 、
ページ 69 を参照してください。
最新のバ ッ ク ア ッ プか ら の設定の復元
アプライアンスには、アプライアンスバックアップドライブ上にある最新のバックアップ
から設定を直接復元する組み込みの機能があります。
最新のバ ッ ク ア ッ プか ら 設定を復元す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「バックアップと復元」をクリックします。
3
「編集モード」をクリックします。
4
「 K1000 の復元」セクションで、「バックアップファイル」オプションをクリックし
ます。
5
「データベースのバックアップ」フィールドで「アーカイブファイル」を選択し、最新
のバックアップファイルを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
357
14
アプライアンスのメンテナンス
6
「K1000 ファイルバックアップ」フィールドで「アーカイブファイル」を選択し、最
新のバックアップファイルを選択します。
7
「復元」、「OK」の順にクリックします。
アプライアンスが復元され、再起動します。
バ ッ ク ア ッ プ フ ァ イルか ら の設定の復元
別の場所にバックアップファイルをコピーしてある場合は、K1000 管理アプライアンス上
に保存されたバックアップファイルから復元する代わりに、バックアップファイルを手動
でアップロードできます。
バ ッ ク ア ッ プ フ ァ イルか ら 設定を復元す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「バックアップと復元」をクリックします。
3
「編集モード」をクリックします。
4
「K1000 の復元」セクションで、「バックアップファイル」オプションをクリックし、
「ファイルのアップロード」を選択します。
5
「参照」または「ファイルの選択」をクリックして、アップロードするファイルを指定
します。
6
「復元」、
「OK」の順にクリックします。
アプライアンスが復元され、再起動します。
出荷時設定への アプ ラ イ ア ン スの復元
アプライアンスには、出荷時設定に復元する組み込みの機能があります。これは、問題が
発生した際にカスタム設定をすべて元に戻したいときに便利です。
ア プ ラ イ ア ン スを出荷時設定に復元す る に は
1
358
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
2
「バックアップと復元」をクリックします。
3
「編集モード」をクリックします。
4
「K1000 の復元」セクションで、「出荷時設定」オプションをクリックします。
5
「出荷時設定の復元」をクリックします。
6
ダイアログで「OK」をクリックします。
アプライアンスが復元され、再起動します。
7
必要に応じてアプライアンスを再設定します。手順については、K1000 管理アプライ
アンスサーバーのセットアップ 、ページ 20 を参照してください。
ア プ ラ イ ア ン ス ソ フ ト ウ ェ ア の更新
このセクションでは、アプライアンスソフトウェアの更新を確認してインストールする方
法について説明します。
自動アプ ラ イ ア ン ス更新の確認お よび適用
K1000 管理アプライアンスは、アプライアンスソフトウェアの更新が公開されているかど
うかを確認するために、Dell KACE のサーバーに毎日チェックインします。更新が使用可
能な場合は、次に管理者としてログインすると、「ホーム」ページに通知が表示されます。
更新のインストールまたはアプライアンスソフトウェアのアップグ
レード前には、必ずアプライアンスデータをバックアップしてくださ
い。手順については、アプライアンスデータのバックアップ 、ペー
ジ 353 を参照してください。
自動ア プ ラ イ ア ン ス更新を確認 し て適用す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サーバーメンテナンス」タブをクリックします。
「K1000 自動アップグレード」セクションに「ご使用の K1000 は最新です」という
メッセージが表示された場合、使用可能なパッチや更新はありません。
「使用可能なアップグレード」というメッセージが表示される場合は、使用可能なパッ
チまたは更新が存在します。
3
どちらのメッセージも表示されない場合は、
「編集モード」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
359
14
アプライアンスのメンテナンス
4
「K1000 自動アップグレード」セクションで、「アップグレードの確認」をクリックし
ます。「K1000 サーバーログ」ページが表示されます。確認の結果がログに表示され
ます。
5
6
更新が使用可能な場合は、アプライアンスデータのバックアップ 、ページ 353 の指示
に従ってデータベースとファイルをバックアップしてください。
「今すぐアップグレード」をクリックします。
アップグレードが開始します。アップグレードが完了するまで、管理者インターフェ
イスは使用できません。ブラウザウィンドウとコマンドラインインターフェイスに、
進行状況が表示されます。
手動に よ る更新 フ ァ イルの ア プ ラ イ ア ン スへの ア ッ プ ロ ー ド
このセクションでは、Dell KACE で更新ファイルが公開されている場合に手動でアプライ
アンスにアップロードする方法について、説明します。
K1000 管理アプライアンスソフトウェアを手動で更新する前に更新ファイルのリリース
ノートを読んで、ご使用のアプライアンスがサーバーバージョンの最少要件を満たしてい
るか確認してください。アプライアンスが最小要件を満たしていない場合には、アプライ
アンスソフトウェアを更新する前に最小バージョンへアップグレードする必要があります。
詳細については、K1000 のソフトウェアバージョンおよびコンポーネントの表示 、ペー
ジ 38 を参照してください。
は じ めに
1
アプライアンスデータのバックアップ 、ページ 353 の指示に従って、データベースと
ファイルをバックアップします。
2
k1000_upgrade_server_XXXX.kbin ファイルをダウンロードし、ローカルに保存
します。
更新 フ ァ イルを手動でア プ ラ イ ア ン ス に ア ッ プ ロ ー ド す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「サーバーメンテナンス」タブをクリックします。
3
「編集モード」をクリックします。
4
「K1000 の手動更新」セクションで、「参照」または「ファイルの選択」をクリック
し、バックアップファイルを指定します。
5
360
「K1000 の更新」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
アップグレードが開始します。アップグレードが完了するまで、管理者インターフェ
イスは使用できません。ブラウザウィンドウとコマンドラインインターフェイスに、
進行状況が表示されます。
更新の検証
更新の適用後、更新ログを参照して、更新が正常に完了したことを確認します。
更新を検証す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「ログ」タブをクリックします。
3
「現在のログ」ドロップダウンリストで、「サーバー」>「更新」を選択します。
4
ログでエラーメッセージと警告を確認します。
5
ページの左下にある「K1000 について」をクリックして、現在のバージョンを確認
します。
ア プ ラ イ ア ン ス ラ イ セ ン スキ ー の更新
このセクションでは、アプライアンスライセンスキーの更新方法について説明します。ラ
イセンス機能を拡張した場合、または組織コンポーネントなどの追加コンポーネントを購
入した場合に、この作業が必要になることがあります。
ア プ ラ イ ア ン ス ラ イ セ ン スキ ー を更新す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「サーバーメンテナンス」タブをクリックします。
3
「編集モード」をクリックします。
4
「ライセンス情報」セクションで、ライセンスキーを入力します。
5
「ライセンスの追加」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
361
14
アプライアンスのメンテナンス
ア プ ラ イ ア ン スの再起動ま たはシ ャ ッ ト ダ ウ ン
トラブルシューティングやメンテナンスタスクの実行時には、アプライアンスの再起動や
シャットダウンが必要になることがあります。また、アプライアンスの電源を切る前にも
シャットダウンが必要です。
物理アプライアンスを任意のときにシャットダウンするには、電源ボ
タンを 1 回素早く押します。
ア プ ラ イ ア ン スを再起動ま たはシ ャ ッ ト ダ ウ ン す る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「サーバーメンテナンス」タブをクリックします。
3
「編集モード」をクリックします。
4
「K1000 制御」セクションで、次のいずれかを実行します。
• 「再起動」をクリックします。アプライアンスが再起動します。
• 「拡張 DB チェック付き再起動」をクリックします。アプライアンスが再起動し、
データベースが検証されます。
• 「シャットダウン」をクリックします。アプライアンスがシャットダウンされ、ア
プライアンスハードウェアの電源を安全に切れるようになります。
KACE か ら の OVAL 定義の更新
OVAL（Open Vulnerability Assessment Language）テストの定義はスケジュールに従って
自動的に更新されますが、「サーバーメンテナンス」ページから最新のファイルを手動で取
得することもできます。OVAL 定義の詳細については、『パッチ適用とセキュリティガイ
ド』を参照してください。
KACE か ら の OVAL 定義を更新す る に は
1
362
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
2
「サーバーメンテナンス」タブをクリックします。
3
「編集モード」をクリックします。
4
「OVAL の更新プログラム」セクションで「OVAL の更新」をクリックし、「OK」を
クリックします。
ト ラ ブルシ ュ ー テ ィ ング
K1000 管理アプライアンスでは、ユーザーと Dell KACE テクニカルサポートがエラーを検
出して解決する際に役立つログファイルが複数提供されます。ログには過去 7 日分のアク
ティビティが記録され、毎日コピーされて圧縮されます。圧縮されたログは、作成後 7 日
間を超えると削除されます。
ログメンテナンスのチェックは毎日実行されるため、管理ログのメンテナンスを行うため
の追加作業は特に必要ありません。
ア プ ラ イ ア ン スサ ーバー ロ グへの ア ク セス
Dell KACE と使用率の詳細データが共有されるようにアプライアンスが設定されている場
合は、K1000 アプライアンスとエージェントの例外が毎日 Dell KACE にレポートされま
す。詳細については、組織コンポーネントが有効になっている場合の一般設定項目の設定 、
ページ 48 および組織設定の構成 、ページ 54 を参照してください。
ア プ ラ イ ア ン スサ ーバー ロ グに ア ク セスす る に は
1
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
2
「ログ」タブをクリックします。
3
「現在のログ」ドロップダウンリストで、表示対象のログを選択します。この領域で
は、情報伝達や例外通知のためのログも参照できます。
ロ グタ イ プ
ロ グ名
説明
ハードウェ
ア
ディスクステー
タス
アプライアンスディスクアレイのステータス。アプ
ライアンスに関する物理的な問題がある場合、その
問題はこのログに反映されています。詳細について
は、ディスクアレイの再構築 、ページ 365 を参照し
てください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
363
14
アプライアンスのメンテナンス
ロ グタ イ プ
ロ グ名
説明
サーバー
K1000 ログ
アプライアンス上で発生したエラー。
アクセス
HTTP サーバーのアクセス情報。
サーバーエラー
いずれかのオンボードサーバープロセスに関するエ
ラーやサーバー警告。
状態
アプライアンスが一定期間に処理している接続の数。
更新
K1000 の更新機能を使用して適用される、あらゆ
るアプライアンスのパッチまたはアップグレード
の詳細。
レポートログ
実行されたレポートの詳細。
レポートエラー
実行されたレポートに関連するエラー。
システムパ
フォーマンス
システムパフォーマンスのログ情報。
Ko n d u c t o r
ログ
Konductor のログ情報。Konductor は、アプライア
ンスにおいてジョブを分割して配分する方法を決定
します。
パッチダウン
ロードのログ
アプライアンスにダウンロードされたパッチに関す
る情報。
Opcode キャッ
シュ
Opcode キャッシュログ情報。
クライアントエ
ラー
K1000 エージェントの例外ログ。
AMP サーバー
サーバーに関連する AMP（エージェントのメッ
セージプロトコル）エラー。
AMP キュー
キューに関連する AMP エラー。
クライア
ント
ロ グ フ ァ イルのダ ウ ン ロ ー ド
ログファイルディレクトリを管理者インターフェイスからダウンロードでき、トラブル
シューティングのときに活用することができます。
ロ グ フ ァ イルをダ ウ ン ロ ー ド す る に は
1
2
364
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「サポート」タブをクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
14
アプライアンスのメンテナンス
3
「トラブルシューティングツール」をクリックします。
4
「K1000 トラブルシューティングログ」セクションで、「ここをクリック」をクリック
します。
ログは k1000_logs.tgz ファイルとしてダウンロードされます。
デバッグで使用するログの詳細については、プロビジョニング済み設定の管理 、ペー
ジ 152 およびトラブルシューティングとデバッグ 、ページ 488 を参照してください。
Daily run output の表示
Daily run output は、ディスクステータス、ネットワークインターフェイスステータス、稼
働時間と読み込み平均、メールシステムの正常性、およびデータベースのステータスなど
のアプライアンス情報を示すレポートです。このレポート使用して、システムのステータ
スを確認し、解決が必要な問題を特定します。
このレポートは毎日実行され、E メールで管理者に送信されます。詳細については、Daily
run output と Security run output の理解 、ページ 491 を参照してください。
デ ィ ス ク ア レ イ の再構築
ディスクステータスログに「パフォーマンス低下」または「ディスクが見つからない」と
いうエラーが表示された場合には、ドライブが故障しているか見つからないため、アプラ
イアンスがフォールトトレランスなしで動作しています。このセクションの説明に従い、
ディスクアレイを再構築してください。
デ ィ ス ク ア レ イ を再構築す る に は
1
「ディスクステータス」ログを表示します。手順については、アプライアンスサーバー
ログへのアクセス 、ページ 363 を参照してください。
2
「ディスクステータス」ログに「パフォーマンス低下」と表示された場合は、「ディス
クアレイの再構築」をクリックします。再構築には最大 2 時間かかる場合があります。
3
「ディスクステータス」ログで、ドライブに関して「ディスクが見つからない」と表示
された場合は、次のようにします。
a Dell KACE K1000 システム管理アプライアンスをシャットダウンします。手順に
ついては、アプライアンスの再起動またはシャットダウン 、ページ 362 を参照し
てください。
b アプライアンスの電源がオフになったら、各ハードドライブを取り出し、ドライブ
がドライブベイにしっかりと取り付けられていることを確認してから、ドライブを
再度挿入します。
c アプライアンスを再起動し、問題が解決されたかどうかを「ディスクステータス」
ログで確認します。
4
エラー状態がまだ続いている場合は、再構築をもう一度行うか、Dell KACE テクニカ
ルサポート http://www.kace.com/support/contact.php までお問い合わせください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
365
14
アプライアンスのメンテナンス
366
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レ ポー ト と 警告の使用
このセクションでは、レポートを使用して K1000 管理アプライアンス上のアクティビティ
の詳細を表示する方法について、説明します。また、ブロードキャストアラートと E メー
ル通知をセットアップして、ユーザーと管理者にメッセージを送信する方法についても説
明します。
このセクションのトピック :
•
レポートについて 、ページ 367
•
レポート設定の変更追跡 、ページ 367
•
レポートの作成 、ページ 368
•
レポートの変更 、ページ 378
•
レポートに使用するロゴのカスタマイズ 、ページ 379
•
単一組織レポートの実行 、ページ 379
•
総合組織レポートの実行 、ページ 380
•
レポートのスケジュール 、ページ 381
•
ブロードキャストアラートの使用 、ページ 383
•
E メール通知の使用 、ページ 384
レポー ト に つ いて
K1000 管理アプライアンスには、ソフトウェア、ハードウェア、サービスデスク、および
その他のアイテムの標準レポートが多数用意されています。
アプライアンス上で組織コンポーネントが有効化されている場合は、各組織およびシステ
ムのレポートを個別に作成して実行できます。システムレベルのレポートには、すべての
組織からの情報を集約した統合レポートと、各種の K1000 コンポーネントの標準レポート
が含まれます。
レポー ト 設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
367
15
レポートと警告の使用
レポー ト の作成
レポートを作成するには、いくつかの方法があります。
• 「K1000 レポート」ページのレポートウィザードを使用します。詳細については、レ
ポートウィザードでのレポートの作成を参照してください。
• 「K1000 レポート」ページの SQL レポートフォームを使用します。「SQL レポートの
作成」、ページ 373 を参照してください。
• 「コンピューターインベントリ」、「資産」、「管理対象インストール」などのリストペー
ジのメニューオプションを使用します。詳細については、リストページからのレポー
トの作成 、ページ 375 を参照してください。
•
既存のレポートを複製し、ニーズに合わせて修正します。
「レポートの複製」、ページ
376 を参照してください。
また、XSL（Microsoft Excel）形式または CSV（コンマ区切り値）形式でレポートを生成
し、Microsoft Excel などのツールにデータをインポートして、チャートおよびグラフを作
成できます。
CSV ファイルを Excel にインポートすると、マルチバイト文字
（日本語および中国語の文字セットをサポートするために使用さ
れる文字）が「文字化け」する場合があります。詳細について
は、Dell KACE テクニカルサポート（ http://www.kace.com/
support/contact.php）に問い合わせてください。
レ ポー ト ウ ィ ザー ド での レ ポー ト の作成
レポー ト ウ ィ ザー ド で レ ポー ト を作成す る に は
1
次のいずれかを実行します。
•
K1000 の組織コンポーネントが有効で、システムレベルのレポートにアクセスす
る必要がある場合 :
K1000 systemui（http://<K1000_hostname>/system）にログインするか、
ページの右上隅にある「組織」ドロップダウンリストから「システム」を選択しま
す。次に、「レポート」をクリックします。
システムレベルのレポートには、すべての組織からの情報を集約した統合レポート
と、各種の K1000 コンポーネントの標準レポートが含まれます。
•
K1000 の組織コンポーネントが無効であるか、または、組織レベルのレポートに
アクセスする必要がある場合 :
K1000 adminui（http://<K1000_hostname>/admin）にログインします。ま
たは、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にある
ドロップダウンリストから組織を選択します。次に、「レポート作成」をクリック
します。
368
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
組織レベルのレポートには、各種の K1000 コンポーネントの標準レポートが含ま
れます。アプライアンスで組織コンポーネントが有効になっている場合、これらの
レポートは選択された組織に固有の情報を提供します。
「K1000 レポート」ページが表示されます。
2
「アクションの選択」 メニューで、「新しいレポートの追加（ウィザード）」を選択
します。
「レポートの編集」ページが表示されます。
3
次の設定を指定します。
オプシ ョ ン
説明
レポートタイトル
レポートリストに表示されるレポートの表示名。リスト内の
他のレポートと区別できるように、できるだけ分かりやすい
名前を入力してください。
レポートカテゴリ
レポートのカテゴリ。カテゴリがまだ存在しない場合は、そ
のカテゴリが「レポート」リストページのドロップダウンリ
「K1000 レポート」ページの「レポート」
ストに追加され、
リストに表示されます。
説明
レポートの説明。
行番号列の表示
行番号がある列をレポートに追加します。
レポートトピック
レポートのトピックを選択します。この設定に基づいて、レ
ポートで使用可能なフィールドが決定されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
369
15
レポートと警告の使用
オプシ ョ ン
説明
サブトピックの追加
このリンクをクリックして、関連トピックを最大 2 つまでレ
ポートに追加します。これにより、同じレポート内で最大 3
つのデータタイプ間の関係を表示できます（次の例を参照）。
HTML 形式でレポートを生成すると、各行の展開や折り畳み
を行うことで、必要に応じて情報の詳細を掘り下げることが
できます。
「サブトピックの追加」をクリックすると、選択するトピック
に応じて追加オプションが使用可能になります。例えば、
「コ
ンピューター」
、「ソフトウェア」、
「ファイル同期」を選択す
ると、次の 2 つのチェックボックスが表示されます。
• 「コンピューター」からの行のみを表示します（少なくと
も 1 つの「ファイル同期」の行を含む）
。
• 「ファイル同期」からの行のみを表示します（少なくとも
1 つの「ソフトウェア」の行を含む）。
上記の例では、これらのチェックボックスをオンにすること
で、少なくとも 1 つの子行を含む「コンピューター」と「ソ
フトウェア」のみをレポート対象にすることができます。
「コ
ンピューター」の行は、対応する「ソフトウェア」の行が少
なくとも 1 つ以上含まれている場合にのみ、レポートに表示
されます。
「ソフトウェア」の行は、対応する「ファイル同
期」の行が少なくとも 1 つ以上含まれている場合にのみ、レ
ポートに表示されます。
これらのチェックボックスをオフにすると、
「コンピュー
ター」行および「ソフトウェア」行は、それぞれ「ソフト
ウェア」の行または「ファイル同期」の行が含まれているか
どうかにかかわらず、すべて表示されます。
レポート出力形式
4
レポートのファイルタイプ。使用可能な形式には、HTML、
CSV（コンマ区切り値）
、TXT、XLS（Microsoft Excel）、PDF
などがあります。
「次へ」をクリックします。
「レポートの編集 :< レポートタイトル > 表示するフィールド」ページが表示されます。
5
6
レポートに含めるフィールドを選択します。
「次へ」をクリックします。
「レポートの編集 :< レポートタイトル > 列の順番」ページが表示されます。
370
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
7
フィールドをドラッグアンドドロップして列見出しが表示される順序（上から下へ）
を設定します。レポート出力では、列見出しは左から右の順序で表示されます。
次の例は、列見出しをドラッグし、順序を変更する方法を示したものです。
次の例は、HTML 形式のレポート出力において、列見出しがどのように表示されるか
を示したものです。
8 「次へ」をクリックします。
「レポートの編集 :< レポートタイトル > 並べ替えとブレーク」ページが表示されます。
9
行をどのように編成するかを設定します。
•
優先順位キー : 結果をどのように並べ替えるかを指定します。レポートデータは、
1 つ目のフィールド、2 つ目のフィールド、3 つ目のフィールドの順にそれぞれの
選択内容に基づいて編成されます。1 つ目の並べ替えフィールドには、レポート出
力ページに表示することを選択した 1 つ目のフィールドが表示されます。
•
シーケンス : 英数字の昇順または降順のどちらで結果を表示するか指定します。
•
区切りヘッダー : 「優先順位キー」で選択したフィールドの名前を使用して、結果
を小見出しでグループ化するかどうかを選択します。
例えば、コンピューターの情報をオペレーティングシステムとドメインで並べ替える
には、次の「優先順位キー」フィールドを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
371
15
レポートと警告の使用
このレポートでは、オペレーティングシステム、ドメインの順に並べ替えられたコン
ピューターがリスト表示されます。
10 「次へ」をクリックします。
「レポートの編集 :< レポートタイトル > フィルタ」ページが表示されます。
11 （オプション）レポートで返されるデータセットを限定する場合は、フィルタ基準を追
加します。
a 「レコードをフィルタリングするルールの指定」をクリックします。
ルールセットと「次のすべての条件に一致」が表示されます。これらのルールは
ブール論理の AND ステートメントに相当します。アイテムがレポートに表示され
るには、このセクションのすべてのルールに一致する必要があります。
b 現在のルールセットに別のルールを追加するには、 をクリックし、フィルタ基準
を選択して、行の右側の「保存」をクリックします。
c ルールのサブセットを追加するには、 をクリックします。最初にネストされたサ
ブセットは、「次のいずれかの条件に一致」ルールセットに追加されます。これら
のルールはブール論理の OR ステートメントに相当します。これにより、最上位の
AND 基準の下に、OR 基準をネストすることができます。アイテムがレポートに
表示されるには、
「次のすべての条件に一致」ルールセットの基準を満たし、かつ、
「次のいずれかの条件に一致」ルールセットの基準の少なくとも 1 つを満たす必要
があります。
d ルールセットの隣の「保存」をクリックします。
e 必要に応じて、他のルールおよびルールのサブセットを追加します。
372
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
12 「保存」をクリックします。
「K1000 レポート」ページが開き、新しいレポートがリストに表示されます。右側の
テーブルの上に表示される「特定基準で表示」リストが、自動的に新しいレポートの
カテゴリに設定されます。
13
レポートを実行するには、「レポートの生成」列の形式をクリックします。
出力が生成されます。HTML 形式のレポートでは、最初のデータ列が管理者インター
フェイスのアイテムの詳細ページに自動的にリンクされます。
チャートおよびグラフは、K1000 のレポート作成ツールでは作成
できません。チャートまたはグラフを作成するには、XLS
（Microsoft Excel）または CSV（コンマ区切り値）形式でレポート
を生成し、そのデータを、チャートまたはグラフ機能を持つサー
ドパーティ製ツール（Microsoft Excel など）にインポートします。
SQL レ ポー ト の作成
SQL レポー ト を作成す る に は
1
次のいずれかを実行します。
•
K1000 の組織コンポーネントが有効で、システムレベルのレポートにアクセスす
る必要がある場合 :
K1000 systemui（http://<K1000_hostname>/system）にログインするか、
ページの右上隅にある「組織」ドロップダウンリストから「システム」を選択しま
す。次に、「レポート」をクリックします。
システムレベルのレポートには、すべての組織からの情報を集約した統合レポート
と、各種の K1000 コンポーネントの標準レポートが含まれます。
•
K1000 の組織コンポーネントが無効であるか、または、組織レベルのレポートに
アクセスする必要がある場合 :
K1000 adminui（http://<K1000_hostname>/admin）にログインします。ま
たは、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にある
ドロップダウンリストから組織を選択します。次に、「レポート作成」をクリック
します。
組織レベルのレポートには、各種の K1000 コンポーネントの標準レポートが含ま
れます。アプライアンスで組織コンポーネントが有効になっている場合、これらの
レポートは選択された組織に固有の情報を提供します。
「K1000 レポート」ページが表示されます。
2
「アクションの選択」メニューで、「新しいレポートの追加（SQL）」を選択します。
「K1000 レポート : レポートの編集」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
373
15
レポートと警告の使用
3
レポート設定を指定します。
オプシ ョ ン
説明
タイトル
レポートリストに表示されるレポートの表示名。リスト内の
他のレポートと区別できるように、できるだけ分かりやすい
名前を入力してください。
カテゴリ
レポートのカテゴリ。カテゴリがまだ存在しない場合は、そ
のカテゴリが「レポート」リストページのドロップダウンリ
「K1000 レポート」ページの「レポート」
ストに追加され、
リストに表示されます。
説明
レポートの説明。
出力タイプ
レポートのファイルタイプ。使用可能な形式には、HTML、
CSV（コンマ区切り値）
、TXT、XLS（Microsoft Excel）
、PDF
などがあります。
SQL Select ステー
トメント
レポートデータを生成するクエリステートメントです。詳細に
ついては、MySQL ドキュメント（http://dev.mysql.com/doc/
refman/5.0/en/）を参照してください。
メモ : サービスデスクの HD_Ticketテーブルに対してレポート
またはクエリを書き込むと、ユーザーカスタムフィールドに
は、HD_TICKET テーブル内の USER テーブルに基づくユー
ザー ID が保存されます（HD_TICKET テーブルはチケット
レコードが保持されるテーブルです）
。レポートにユーザー
ID ではなく、ユーザー名を表示する場合は、USER テーブル
上で連結する必要があります。
列の区切り
SQL 列名のコンマ区切りリスト。レポートには、区切りヘッ
ダーと、これらの列についての小計が生成されます。
行番号列の表示
行番号がある列をレポートに追加します。
組織の繰り返し参照
この設定は、組織コンポーネントが有効になっているアプラ
イアンス上のシステムレベルでのみ使用可能です。オプショ
ンは次の通りです。
• なし : SQL Select ステートメントを変更せずに実行しま
す。レポートには、SQL Select ステートメントで指定さ
れた情報のみが含まれます。
• 組織を繰り返し利用する : すべての組織で繰り返し参照す
るよう SQL Select ステートメントが変更されます。レ
ポートにはすべての組織の情報が含まれます。
• 組織を繰り返し利用して集計する : すべての組織のレコー
ドを結合するよう SQL Select ステートメントが変更され
ます。レポートには、すべての組織の概要情報が含まれ
ます。このタイプの標準 K1000 レポートは、総合レポー
トに分類されます。
374
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
4
「保存」をクリックします。
アプライアンスでレポートの構文がチェックされ、エラーが見つかった場合はそのエ
ラーが表示されます。
5
新しいレポートを実行するには、「レポートの生成」列の形式をクリックします。
チャートおよびグラフは、K1000 のレポート作成ツールでは作成
できません。チャートまたはグラフを作成するには、XLS
（Microsoft Excel）または CSV（コンマ区切り値）形式でレポート
を生成し、そのデータを、チャートまたはグラフ機能を持つサー
ドパーティ製ツール（Microsoft Excel など）にインポートします。
リ ス ト ペ ー ジか ら の レ ポー ト の作成
リ ス ト ペ ー ジか ら の レポー ト を作成す る に は
1
リストページに移動します。例えば、「コンピューターインベントリ」ページに移動す
るには、次のことを行います。
a 必要に応じて、ページの右上隅のドロップダウンリストで組織を選択します。
b 「インベントリ」をクリックします。
「コンピューターインベントリ」ページが表示されます。
2
「アクションの選択」メニューで、「レポートの作成」を選択します。
「K1000 レポート : レポートの編集」ページが表示されます。
3
レポート設定を指定します。
オプシ ョ ン
説明
タイトル
レポートリストに表示されるレポートの表示名。リスト内の
他のレポートと区別できるように、できるだけ分かりやすい
名前を入力してください。
カテゴリ
レポートのカテゴリ。カテゴリがまだ存在しない場合は、そ
のカテゴリが「レポート」リストページのドロップダウンリ
ストに追加され、「K1000 レポート」ページの「レポート」
リストに表示されます。
説明
レポートの説明。
出力タイプ
レポートのファイルタイプ。使用可能な形式には、HTML、
CSV（コンマ区切り値）、TXT、XLS（Microsoft Excel）、PDF
などがあります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
375
15
レポートと警告の使用
オプシ ョ ン
説明
SQL Select ステー
トメント
レポートデータを生成するクエリステートメントです。詳細に
ついては、MySQL ドキュメント（http://dev.mysql.com/doc/
refman/5.0/en/）を参照してください。
メモ : サービスデスクの HD_Ticket テーブルに対してレポー
トまたはクエリを書き込むと、ユーザーカスタムフィールド
には、HD_TICKET テーブル内の USER テーブルに基づく
ユーザー ID が保存されます（HD_TICKET テーブルはチ
ケットレコードが保持されるテーブルです）。レポートにユー
ザー ID ではなく、ユーザー名を表示する場合は、USER テー
ブル上で連結する必要があります。
4
列の区切り
SQL 列名のコンマ区切りリスト。レポートには、区切りヘッ
ダーと、これらの列についての小計が生成されます。
行番号列の表示
行番号がある列をレポートに追加します。
「保存」をクリックします。
レポートが「K1000 レポート」ページに表示されます。
レ ポー ト の複製
アプライアンスに付属している標準レポートを含め、あらゆるレポートを複製することが
できます。
レポー ト を複製す る に は
1
次のいずれかを実行します。
•
K1000 の組織コンポーネントが有効で、システムレベルのレポートにアクセスす
る必要がある場合 :
K1000 systemui（http://<K1000_hostname>/system）にログインするか、
ページの右上隅にある「組織」ドロップダウンリストから「システム」を選択しま
す。次に、「レポート」をクリックします。
システムレベルのレポートには、すべての組織からの情報を集約した統合レポート
と、各種の K1000 コンポーネントの標準レポートが含まれます。
•
K1000 の組織コンポーネントが無効であるか、または、組織レベルのレポートに
アクセスする必要がある場合 :
K1000 adminui（http://<K1000_hostname>/admin）にログインします。ま
たは、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にある
ドロップダウンリストから組織を選択します。次に、「レポート作成」をクリック
します。
組織レベルのレポートには、各種の K1000 コンポーネントの標準レポートが含ま
れます。アプライアンスで組織コンポーネントが有効になっている場合、これらの
レポートは選択された組織に固有の情報を提供します。
376
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
「K1000 レポート」ページが表示されます。
2
複製するレポートのタイトルをクリックします。
レポートのタイプに応じて、
「K1000 レポート : レポートの編集」ページまたは「レ
ポートの編集」ページのいずれかが表示されます。
3
「複製」をクリックします。
レポートのタイプに応じて、「K1000 レポート :: レポートの編集」ページが表示され
るか、複製したレポートを修正できるレポートウィザードが開始されます。
4
必要に応じてレポートの詳細を修正し、「保存」をクリックします。
ウ ィ ザー ド で作成 し た レ ポー ト 上での SQL Select ステ ー ト メ
ン ト の編集
レポートウィザードで作成した単一トピックのレポート上で SQL ステートメントを編集で
きます。SQL ステートメントを変更するときや、新しいレポートにコピーするときに便利
です。この編集オプションは、複数トピックのレポート上では使用できません。
ウ ィ ザ ー ド で作成 し た レ ポー ト 上で SQL Select ステ ー ト メ ン ト を編集す る に は
1
次のいずれかを実行します。
•
K1000 の組織コンポーネントが有効で、システムレベルのレポートにアクセスす
る必要がある場合 :
K1000 systemui（http://<K1000_hostname>/system）にログインするか、
ページの右上隅にある「組織」ドロップダウンリストから「システム」を選択しま
す。次に、「レポート」をクリックします。
システムレベルのレポートには、すべての組織からの情報を集約した統合レポート
と、各種の K1000 コンポーネントの標準レポートが含まれます。
•
K1000 の組織コンポーネントが無効であるか、または、組織レベルのレポートに
アクセスする必要がある場合 :
K1000 adminui（http://<K1000_hostname>/admin）にログインします。ま
たは、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にある
ドロップダウンリストから組織を選択します。次に、「レポート作成」をクリック
します。
組織レベルのレポートには、各種の K1000 コンポーネントの標準レポートが含ま
れます。アプライアンスで組織コンポーネントが有効になっている場合、これらの
レポートは選択された組織に固有の情報を提供します。
「K1000 レポート」ページが表示されます。
2
レポートウィザードで作成した単一トピックレポートのタイトルをクリックします。
「レポートの編集」ページが表示されます。
3
フォーム下部の「SQL の編集」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
377
15
レポートと警告の使用
「K1000 レポート : レポートの編集」ページが表示されます。
4
必要に応じて、
「SQL Select ステートメント」フィールドを編集またはコピーして、
「保存」をクリックします。
異なるタイプのレポート間で SQL Select ステートメントをコ
ピーする場合、SQL ステートメントの使用前に、修正が必要にな
る可能性があります。例えば、SQL ステートメントをソフトウェ
アコンプライアンスレポートからコピーして、組織オプションの
「組織を繰り返し利用して集計する」が選択されているレポート
に貼り付けた場合、SQL ステートメントのエラーが報告されま
す。エラーが解決されるまで、レポートを保存できません。
レポー ト の変更
レ ポー ト の編集
カスタムレポートについては、どれでも編集することができます。ただし、アプライアン
スに付属している標準レポートは編集できません。標準レポートを編集するには、レポー
トをいったん複製してから編集します。詳細については、レポートの複製 、ページ 376 を
参照してください。
レポー ト を編集す る に は
1
次のいずれかを実行します。
•
378
組織レベルのレポートを編集するには、ページの右上隅にあるドロップダウンリス
トから組織を選択し（組織が存在する場合）
、
「レポート作成」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
•
システムレベルのレポートを編集するには、K1000 systemui（http://
<K1000_hostname>/system）にログインします。または、ページの右上隅にあ
るドロップダウンリストから「システム」を選択します。次に、
「レポート」をク
リックします（組織コンポーネントが有効になっているアプライアンスのみ）。
「K1000 レポート」ページが表示されます。
2
編集するレポートのタイトルをクリックします。
「K1000 レポート : レポートの編集」ページが表示されます。
レ ポー ト の削除
カスタムレポートについては、どれでも削除することができます。ただし、アプライアン
スに付属している標準レポートは削除できません。
レポー ト を削除す る に は
1
次のいずれかを実行します。
•
組織レベルのレポートを削除するには、ページの右上隅にあるドロップダウンリス
トから組織を選択し（組織が存在する場合）
、「レポート作成」をクリックします。
•
システムレベルのレポートを削除するには、K1000 systemui（http://
<K1000_hostname>/system）にログインします。または、ページの右上隅にあ
るドロップダウンリストから「システム」を選択します。次に、
「レポート」をク
リックします（組織コンポーネントが有効になっているアプライアンスのみ）。
「K1000 レポート」ページが表示されます。
2
3
レポートの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
レポー ト に使用す る ロ ゴの カ ス タ マ イズ
レポートには、Dell KACE ロゴがデフォルトで使用されます。独自のロゴをアップロード
するには、組織コンポーネントが有効になっている場合の一般設定項目の設定 、ページ 48
および組織設定の構成 、ページ 54 の「ロゴのオーバーライド」セクションを参照してく
ださい。
単一組織レ ポー ト の実行
単一組織レポートには、単一組織に固有の情報が表示されます。アプライアンス上で組織
コンポーネントが有効化されていない場合、または単一組織しか存在しない場合には、こ
れらのレポートには「Default」組織に関する情報が表示されます。
アプライアンス上で組織コンポーネントが有効化されている場合に、アプライアンス上に複
数の組織が存在する時には、このセクションの手順に従って各組織の単一組織レポートを個
別に実行できます。また、すべての組織の情報を単一レポートに表示する総合レポートも実
行できます。手順については、総合組織レポートの実行 、ページ 380 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
379
15
レポートと警告の使用
単一組織レ ポー ト を実行す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「レポート作成」をクリックします。
「K1000 レポート」ページが表示されます。
3
「K1000 レポート」ページの「レポートの生成」列で、次のいずれかの実行するレ
ポートの形式をクリックします。HTML、CSV、TXT。
HTML 形式のレポートは、新しいウィンドウに表示されます。他の形式の場合は、レ
ポートのファイルを開くか、コンピューターに保存できます。
チャートおよびグラフは、K1000 のレポート作成ツールでは作成
できません。チャートまたはグラフを作成するには、XLS
（Microsoft Excel）または CSV（コンマ区切り値）形式でレポー
トを生成し、そのデータを、チャートまたはグラフ機能を持つ
サードパーティ製ツール（Microsoft Excel など）にインポートし
ます。
CSV ファイルを Excel にインポートすると、マルチバイト文字
（日本語および中国語の文字セットをサポートするために使用さ
れる文字）が「文字化け」する場合があります。詳細について
は、Dell KACE テクニカルサポート（ http://www.kace.com/
support/contact.php）に問い合わせてください。
総合組織レ ポー ト の実行
アプライアンス上で組織コンポーネントが有効化されている場合は、すべての組織の情報を
単一レポートに統合するレポートを実行できます。総合レポートにはいくつかありますが、
レポートの作成 、ページ 368 の説明に従って、その他の総合レポートも作成できます。
総合組織レ ポー ト を実行す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「レポート」をクリックします。
「K1000 レポート」ページが表示されます。
3
「レポートの生成」列で、次のいずれかの実行するレポートの形式をクリックします。
HTML、CSV、TXT。
380
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
HTML 形式のレポートは、新しいウィンドウに表示されます。他の形式の場合は、レ
ポートのファイルを開くか、コンピューターに保存できます。
チャートおよびグラフは、K1000 のレポート作成ツールでは作成
できません。チャートまたはグラフを作成するには、XLS
（Microsoft Excel）または CSV（コンマ区切り値）形式でレポー
トを生成し、そのデータを、チャートまたはグラフ機能を持つ
サードパーティ製ツール（Microsoft Excel など）にインポートし
ます。
CSV ファイルを Excel にインポートすると、マルチバイト文字
（日本語および中国語の文字セットをサポートするために使用さ
れる文字）が「文字化け」する場合があります。詳細について
は、Dell KACE テクニカルサポート（ http://www.kace.com/
support/contact.php）に問い合わせてください。
レポー ト のスケジ ュ ール
レポートスケジュールでは、レポートを実行し、1 人以上の受信者に結果の E メール通知
を送信する時間を具体的に指定できます。「レポートのスケジュール」ページには、スケ
ジュール済みレポートのリストが表示されます。
レ ポー ト スケジ ュ ールの作成
レポートは、「レポートのスケジュール : 詳細の編集」ページでスケジュールを設定しま
す。詳細の編集」ページで確認できます。
レポー ト スケジ ュ ールを作成す る に は
1
次のいずれかを実行します。
•
組織レベルのレポートをスケジュールするには、ページの右上隅にあるドロップダ
ウンリストから組織を選択し（組織が存在する場合）、「レポート作成」をクリック
します。
•
システムレベルのレポートのスケジュールを設定するには、K1000 systemui
（http://<K1000_hostname>/system）にログインします。または、ページの
右上隅にあるドロップダウンリストから「システム」を選択します。次に、
「レ
ポート」をクリックします（組織コンポーネントが有効になっているアプライアン
スのみ）。
「K1000 レポート」ページが表示されます。
2
次のいずれかを実行します。
•
レポートの隣のスケジュールアイコン
をクリックします。
• 「レポートのスケジュール」タブをクリックし、「アクションの選択」メニューで
「新しいスケジュールの作成」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
381
15
レポートと警告の使用
「レポートのスケジュール : 詳細の編集」ページが表示されます。
3
次の設定を指定します。
オプシ ョ ン
説明
スケジュールタイトル
スケジュールの表示名です。他のスケジュールからこの
スケジュールを区別できるように、できる限り分かりや
すい名前を入力してください。
説明
レポートの説明。「レポートのスケジュール」ページに表
示されます。
スケジュールするレ
ポート
スケジュールするレポートの名前。
「レポート」ページの
レポートの隣にあるスケジュールアイコンをクリックす
ると、この名前が自動的に入力されます。
レポート出力形式
提供するレポートの形式。
E メール通知
受信者 : レポートの送信先の E メールアドレス。アドレ
スが複数ある場合は、コンマで区切ります。
件名 : レポートが含まれる E メールメッセージの件名行。
メッセージテキスト :E メールメッセージの本文に記載す
る情報。
結果が存在するときにのみ送信 : レポートを毎回送信す
るか、または結果が見つかったときのみ送信するかを指
定します。このオプションを選択すると、空のレポート
が送信されるのを防ぐことができます。
添付ファイルのオプション : レポートの形式。
「添付ファ
イル」を選択して E メールメッセージにファイルを添付
するか、
「圧縮された添付ファイル」を選択して ZIP アー
カイブとしてファイルを添付します。
スケジュール
レポートを実行するためのタイムテーブル。
スケジュールに従っ 特定の日付や時間ではなく、イベントと連携して実行
します。
て実行しない
特定間隔で実行 n
分 / 時間
指定した間隔で実行します。
特定間隔で実行 毎
日 / 特定曜日 時間 :
HH:MM
毎日または特定の曜日の指定した時間に実行します。
実行基準 n 日 / 毎
月 / 特定月 時間 :
HH:MM
毎月または指定した月の同じ日かつ指定の時刻に実行
します。
レ ポー ト スケジ ュ ールの削除
レポー ト スケジ ュ ールを削除す る に は
1
382
次のいずれかを実行します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
•
組織レベルのレポートスケジュールを削除するには、ページの右上隅にあるドロッ
プダウンリストから組織を選択し（組織が存在する場合）
、「レポート作成」をク
リックします。
•
システムレベルのレポートのスケジュールを削除するには、K1000 systemui
（http://<K1000_hostname>/system）にログインします。または、ページの
右上隅にあるドロップダウンリストから「システム」を選択します。次に、
「レ
ポート」をクリックします（組織コンポーネントが有効になっているアプライアン
スのみ）。
「K1000 レポート」ページが表示されます。
2
「レポートのスケジュール」をクリックします。
「レポートスケジュール」ページが表示されます。
3
4
削除するスケジュールに対応するチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
ブ ロ ー ド キ ャ ス ト ア ラ ー ト の使用
ブロードキャストアラートでは、メッセージを管理対象マシンのポップアップウィンドウ
に表示できます。緊急情報を送信する必要がある場合、またはユーザーのマシンでオンラ
イン KScript などのアクションを実行する前にユーザーに通知する必要がある場合に便利
です。詳細については、オフライン KScript またはオンライン Kscript の追加 、ページ 321
を参照してください。
管理対象マシンにメッセージを表示するには、エージェントとア
プライアンスが接続されている必要があります。エージェント接
続に関する情報については、エージェントのメッセージプロトコ
ルの設定 、ページ 75 を参照してください。
ブ ロ ー ド キ ャ ス ト ア ラ ー ト の作成
ブ ロ ー ド キ ャ ス ト ア ラ ー ト を作成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
「レポート作成」>「警告」をクリックします。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「警告 : 詳細の編集」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
383
15
レポートと警告の使用
4
次の情報を入力します。
オプシ ョ ン
説明
メッセージの内容
表示するメッセージの内容を入力します。メッセージは
500 文字まで入力できます。
キープアライブ（時間）
5
メッセージが有効である時間の長さを指定します。ター
ゲットマシンが K1000 に接続されている場合、メッ
セージがマシンにブロードキャストされ、ユーザーが
「OK」をクリックして確認するまで、メッセージが表示
されます。
注意 : ターゲットマシンが K1000 に接続されていない場
合、警告メッセージは AMP メッセージキューに送信さ
れ、ターゲットマシンが K1000 に接続されるまでキュー
にとどまります。ターゲットマシンが接続されると、
キープアライブ時間間隔が経過したかどうかにかかわら
ず、メッセージが表示されます。
スクリプトをダウンロードする時間間隔の詳細について
は、スクリプトの作成と編集 、ページ 319 を参照してく
ださい。
すべてのマシンに展開
K1000 エージェントがアプライアンスに接続されている
すべてのマシンに、メッセージを表示します。
ブロードキャストの制限
対象
指定されたラベルに一致するマシンにメッセージを表示
します。
「編集」をクリックして、マシンラベルを選択し
ます。複数のラベルを選択するには、Ctrl キーまたは
Command キーを押しながらクリックします。
表示された一連のマシ
ンにブロードキャスト
を制限
選択したマシンにのみメッセージを表示します。
スケジュール済み実行を
有効にする : 特定間隔で
実行
毎日または特定の曜日の指定した時間に実行します。
「保存」をクリックするか、「保存して今すぐ実行」をクリックして、メッセージをす
ぐに表示します。
E メ ール通知の使用
E メール通知を使用すると、マシン、IP スキャン結果、および資産が選択した基準を満た
す場合に、K1000 アプライアンスから E メール通知が送信されるようにすることができま
す。例えば、マシンがディスク領域の制限に近づいたときに管理者に通知する場合は、
ディスク使用量に基づき E メール通知をセットアップできます。
E メール通知を作成すると、通知のプロパティで指定した頻度に従って、アプライアンス
が基準に基づいてインベントリをチェックします。アイテムが基準を満たした場合、通知
の詳細で指定されたアドレスに E メールが送信されます。
384
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
インベントリのチェックは、デフォルトでは 1 時間ごとに行われますが、チェックの頻度
を変更し、増やしたり（15 分ごとまたは 30 分ごと）
、減らしたり（毎日または毎週）でき
ます。頻度を変更するには、E メール通知の編集 、ページ 387 の説明に従って E メール通
知を編集してください。
E メール通知、通知、および日次レポートは、デフォルトのアド
レスである Charlie Root（root@<K1000_hostname>）から送信
されます。このアドレスを変更することはできません。
「レ ポー ト 作成」 セ ク シ ョ ンでの E メ ール通知の作成
「レ ポー ト 作成」 セ ク シ ョ ンで E メ ール通知を作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「レポート作成」> 「E メール通知」をクリックします。
「E メール通知」ページが表示されます。
3
「アクションの選択」メニューで、次のオプションを選択します。
•
新しいコンピューター通知の追加
•
新しいネットワークスキャン通知の追加
•
新しい資産通知の追加
「E メール通知の作成」パネルが表示されます。
4
通知基準を選択します。例えば、Windows XP マシンが 24 時間以内に K1000 アプラ
イアンスに接続されなかった場合に送信される通知を作成する場合は、次のように指
定します。
a 以下のように、Windows XP オペレーティングシステムがインストールされている
マシンを検出するために必要な条件を指定します。
OS 名 | 次の値を含む | Windows XP
「行の追加」をク
b 「演算子」ドロップダウンリストで「および」を選択した状態で、
リックします。
c 以下のように、24 時間以内に K1000 アプライアンスに接続されなかったマシンを
検出するために必要な条件を指定します。
前回の同期時刻 |>|24 時間
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
385
15
レポートと警告の使用
5
6
通知条件の下に、次の情報を入力します。
フ ィ ール ド
説明
タイトル
E メール通知の「件名」行に表示する情報。
受信者
E メール通知用のアドレス（複数可）。E メールアドレス
は、完全修飾 E メールアドレスでなくてはなりません。
アドレスが複数の場合は、コンマを使用してアドレスを
区切ります。
（オプション）基準を検証するには、「通知のテスト」をクリックします。
リストが更新されて、検索条件に一致するアイテムが表示されます。テスト中は、E
メール通知は送信されません。
7
「通知の作成」をクリックします。
「E メール通知」ページに表示されます。通知の頻度のスケジュール
通知が作成され、
に関する情報については、E メール通知の編集 、ページ 387 を参照してください。
リ ス ト ペ ー ジでの E メ ール通知の作成
「コンピューターインベントリ」、「ソフトウェア」、「ソフトウェアカタログ」、「IP スキャ
ン」、および「資産」などのリストページを表示しているときに、「高度な検索」の条件に
基づいて E メール通知を作成できます。
リ ス ト ペ ー ジで E メ ール通知を作成す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
例 : 高度なページレベル検索を使用した管理対象マシンの検索 、ページ 42 の説明に
従って、「高度な検索」の条件を選択します。
3
「通知の作成」タブをクリックします。
「E メール通知の作成」パネルが表示され、選択した検索条件をそのまま使用できます。
4
386
通知条件の下に、次の情報を入力します。
フ ィ ール ド
説明
タイトル
E メール通知の「件名」行に表示する情報。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
15
レポートと警告の使用
5
フ ィ ール ド
説明
受信者
E メール通知用のアドレス（複数可）。E メールアドレス
は、完全修飾 E メールアドレスでなくてはなりません。
アドレスが複数の場合は、コンマを使用してアドレスを
区切ります。
（オプション）基準を検証するには、「通知のテスト」をクリックします。
リストが更新されて、検索条件に一致するアイテムが表示されます。テスト中は、E
メール通知は送信されません。
6
「通知の作成」をクリックします。
「E メール通知」ページに表示されます。通知の頻度のスケジュール
通知が作成され、
に関する情報については、E メール通知の編集 、ページ 387 を参照してください。
E メ ール通知の編集
このセクションでは、通知の有効化、通知の無効化、通知の頻度の変更、および通知で使
用される条件の変更を行う方法について説明します。
E メ ール通知を編集す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「レポート作成」> 「E メール通知」をクリックします。
「E メール通知」ページが表示されます。
3
編集する E メール通知の名前をクリックします。
「E メール通知 : 詳細の編集」ページが表示されます。
4
必要に応じて通知の詳細を修正します。
フ ィ ール ド
説明
有効
通知がアクティブか非アクティブかを示します。選択し
た頻度で通知が送信されることをシステムに対して許可
する場合は、
「有効」を選択します。通知が送信されない
ようにする場合は、「無効」を選択します。
タイトル
E メール通知の「件名」行に表示する情報。
受信者
E メール通知用のアドレス（複数可）。E メールアドレス
は、完全修飾 E メールアドレスでなくてはなりません。
アドレスが複数の場合は、コンマを使用してアドレスを
区切ります。
メモ / 説明
通知に関する追加の情報。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
387
15
レポートと警告の使用
388
フ ィ ール ド
説明
頻度
アプライアンスによって選択した条件とインベントリの
アイテムが比較されるスケジュール。
5
（オプション）通知がトリガされる条件を変更するには、「保存」ボタンの上にあるメ
モのリンクをクリックします。
6
「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
このセクションでは、K1000 管理アプライアンスで組織を管理する方法について説明しま
す。組織は、アプライアンス上で組織コンポーネントが有効化されている場合にのみ使用
可能です。
組織コンポーネントがアプライアンスで有効になっているが、
「組織」ド
ロップダウンリストが管理者インターフェイスの右上隅に表示されてい
「組織の高速切り替え」が有効になっていないか、ユーザー
ない場合は、
ロールに組織を管理する権限が付与されていない可能性があります。
「組織の高速切り替え」を有効にするには、組織コンポーネントが有
効になっている場合の一般設定項目の設定 、ページ 48 を参照してくだ
さい。
このセクションのトピック :
•
組織について 、ページ 389
•
組織設定の変更追跡 、ページ 390
•
組織的な役割およびユーザーロールの管理 、ページ 390
•
組織の作成、編集および削除 、ページ 394
•
組織のユーザーアカウントの管理 、ページ 404
•
組織フィルタの管理 、ページ 404
•
組織内のコンピューターの管理 、ページ 409
•
コンピューター詳細について 、ページ 411
組織に つ い て
組織は、1 つのアプライアンスで動作する、K1000 の論理インスタンスです。各組織には、
それぞれデータベースが用意されています。アプライアンス上で組織コンポーネントが有
効化されている場合は、複数の組織を作成し、個別に管理できます。
例えば、学校という環境であれば、教員に対して 1 つの組織を、学生に対して別の組織を
作成できます。管理対象マシンとコンピューターを各組織に自動的に割り当て、個別に管
理できます。さらに、組織固有の役割を管理者とユーザーに割り当て、K1000 管理者イン
ターフェイスおよびユーザーポータルに対する管理者とユーザーのアクセスを制御できま
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
389
16
組織の管理
す。1 つの組織の管理者は、その他の組織のマシンおよびインベントリアイテムを表示する
必要はありません。
アプライアンスの一般的な組織設定については、組織コンポーネントが有効になっている
場合の一般設定項目の設定 、ページ 48 を参照してください。
「Default」 組織に つ い て
「Default」という名前の組織は、アプライアンスを最初にセットアップしたときに使用で
きる組織です。フィルタによって組織に割り当てられていない新しいマシンは、「Default」
組織に割り当てられます。「Default」組織の名前を変更し、必要に応じて設定を編集する
ことができます。詳細については、組織の編集 、ページ 400 を参照してください。
組織設定の変更追跡
変更管理が有効になっている場合は、設定の変更に関する情報を表示できます。この情報
には、変更を加えた日付および変更を加えたユーザーが含まれており、トラブルシュー
ティングの際に役立ちます。詳細については、変更履歴について 、ページ 413 を参照して
ください。
組織的な役割お よびユ ーザー ロ ールの管理
アプライアンスで組織コンポーネントが有効化されている場合、2 つのタイプの役割を使
用できます。組織に割り当てられる組織的な役割と、個々のユーザーアカウントに割り当
てられるユーザーロールです。このセクションでは、デフォルトの組織的な役割とユー
ザーロール、および組織的な役割の管理方法について説明します。ユーザーロールの管理
の詳細については、ユーザーアカウントについて 、ページ 95 を参照してください。
デ フ ォ ル ト の役割に つ いて
デフォルトで利用可能な役割は次の通りです。
役割
説明
組織的な役割
組織的な役割は、組織に割り当てられる権限のスーパーセットで、
組織ユーザーが使用できる権限を定義します。例えば、「配布」タ
ブが非表示になっている組織的な役割が組織に割り当てられてい
る場合、その組織のユーザー（管理者ユーザーを含む）は、「配
布」タブにアクセスできません。
メモ : 組織的な役割は、組織コンポーネントが有効になっているア
プライアンスでのみ使用可能です。
デフォルト役割 「組織的な役割」セクションのデフォルト役割には、すべてのタブ
に対する読み取り / 書き込み権限があります。追加の組織的な役
割を作成できますが、デフォルト役割を編集または削除すること
はできません。
390
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
役割
説明
ユーザーロール
管理者インターフェイスおよびユーザーポータルへのアクセスを
制御するためにユーザーに割り当てられた役割。アプライアンス
で組織コンポーネントが有効になっている場合、これらの役割で
利用できる権限は、組織に割り当てられている組織的な役割に
よって決まります。
admin
K1000 管理アプライアンスにおいて最も強力なユーザーロールを持
つ役割。デフォルトでは、管理者役割を割り当てられたユーザーに
は、情報および設定を表示または変更する権限が与えられます。例
えば、役割を変更することで他のユーザーの昇格または降格が行え
ます。なお、管理者役割の変更や削除はできません。この役割は、
信頼されたシステム管理者のみに割り当ててください。
管理者役割を割り当てられたスタッフメンバーは、管理者イン
ターフェイスの「チケット」タブでサービスデスクチケットを管
理し、修正する権限を持ちますが、自分自身はチケットを所有で
きない場合があります。
管理者役割を持つユーザーも、セキュリティ、スクリプト作成、
および配布機能を使用してサービスデスクチケットを解決し、サ
ポート技術情報に問題の詳細を記録できます。
管理者役割は、主に管理者インターフェイスを通じて K1000 管理
アプライアンスを操作します。
ログインの不
許可
この役割を割り当てられたユーザーは、管理者インターフェイス
またはユーザーポータルにログオンできません。
読み取り専用
Admin
この役割は K1000 管理アプライアンスの情報や設定を表示できま
すが、変更することはできません。この役割は、スーパーバイザ
などの監督担当者向けとして便利です。
この役割は、主に管理者インターフェイスを通じて K1000 管理ア
プライアンスを操作します。
ユーザー
アプライアンスのユーザー用の役割です。デフォルトでは、この
役割はサービスデスクチケットの作成、表示、および修正を行う
権限を持ちます。
この役割は、ユーザーポータルからのみアプライアンスを操作で
きます。
組織的な役割の追加ま たは編集
組織を作成するには、このセクションで説明する方法で、作成する組織に割り当てる組織
的な役割を作成する必要があります。組織的な役割は、組織ユーザーが使用できる権限を
定義します。
組織的な役割を追加ま たは編集す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
391
16
組織の管理
「K1000 組織」ページが表示されます。
3
「役割」タブをクリックします。
「組織的な役割」ページが表示されます。
4
次のいずれかを実行します。
「新しいアイテムの追加」を選択します。
• 「アクションの選択」メニューで、
•
既存の役割のリンク名をクリックします。
ただし、デフォルトの組織的な役割は削除できません。
「組織的な役割 : 詳細の編集」ページが表示されます。
5
次の情報を入力します。
オプシ ョ ン
6
説明
役割名
（必須）役割の名前を入力します。
説明
（オプション）役割の説明を入力します。
管理者インターフェイスの権限を割り当てるには :
• 「権限管理コンソール」セクションで、コンポーネント名をクリックしてそのコン
ポーネントを展開するか、「すべて展開」をクリックしてすべてのコンポーネント
を展開します。
7
•
コンポーネントのすべてのタブに同じアクセスレベルを割り当てるには、「すべて
書き込み」、「すべて読み取り」
、または「すべて非表示」を選択します。
•
タブごとに異なるアクセスレベルを割り当てるには、「カスタム」オプションを選
択してから、それぞれのタブの名前の隣にあるドロップダウンリストで、アクセス
レベルを選択します。
ユーザーポータルの権限を割り当てるには :
• 「ユーザーコンソールの権限」の下で、「UserUI」リンクをクリックし、展開し
ます。
392
•
ユーザーポータル内のすべてのタブに同じアクセスレベルを割り当てるには、「す
べて書き込み」、「すべて読み取り」
、または「すべて非表示」を選択します。
•
タブごとに異なるアクセスレベルを割り当てるには、「カスタム」オプションを選
択してから、それぞれのタブの名前の隣にあるドロップダウンリストで、アクセス
レベルを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
8 「保存」をクリックします。
「設定」の「一般」と「認証」に対し、非表示権限を割り当てた
場合、「コントロールパネル」タブは非表示になります。
役割が「組織的な役割」ページに表示されます。組織を作成するときに、役割が「役
割」ドロップダウンリストに表示されます。詳細については、組織の作成、編集およ
び削除 、ページ 394 を参照してください。
組織的な役割の複製
組織的な役割を複製す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
4
「役割」タブをクリックします。
複製する役割のリンク名をクリックします。
「組織的な役割 : 詳細の編集」ページが表示されます。
5
「複製」をクリックして、組織の詳細を複製します。
ページが更新されます。
6
次の情報を入力します。
オプシ ョ ン
7
説明
役割名
（必須）役割の名前を入力します。
説明
（オプション）役割の説明を入力します。
管理者インターフェイスの権限を割り当てるには :
• 「権限管理コンソール」セクションで、コンポーネント名をクリックしてそのコン
ポーネントを展開するか、「すべて展開」をクリックしてすべてのコンポーネント
を展開します。
•
コンポーネントのすべてのタブに同じアクセスレベルを割り当てるには、「すべて
書き込み」、「すべて読み取り」
、または「すべて非表示」を選択します。
•
タブごとに異なるアクセスレベルを割り当てるには、「カスタム」オプションを選
択してから、それぞれのタブの名前の隣にあるドロップダウンリストで、アクセス
レベルを選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
393
16
組織の管理
8
ユーザーポータルの権限を割り当てるには :
• 「ユーザーコンソールの権限」の下で、「UserUI」リンクをクリックし、展開し
ます。
9
•
ユーザーポータル内のすべてのタブに同じアクセスレベルを割り当てるには、「す
べて書き込み」、「すべて読み取り」
、または「すべて非表示」を選択します。
•
タブごとに異なるアクセスレベルを割り当てるには、「カスタム」オプションを選
択してから、それぞれのタブの名前の隣にあるドロップダウンリストで、アクセス
レベルを選択します。
「保存」をクリックします。
役割の削除
このセクションでは、組織的な役割の削除方法について説明します。ただし、デフォルト
役割は削除できません。また、役割が組織に割り当てられている場合、その組織は削除で
きません。
役割を削除す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「役割」タブをクリックします。
「組織的な役割」ページが表示されます。
4
5
役割の隣のチェックボックスをオンにし、「アクションの選択」メニューで「選択した
アイテムの削除」を選択します。
「OK」をクリックします。
組織の作成、 編集お よび削除
このセクションでは、組織の作成、編集および削除の方法について説明します。
組織の作成
組織を作成するとき、組織に対して組織的な役割を割り当てる必要があります。デフォル
ト役割を使用できますが、カスタムの組織的な役割を使用する場合は、組織を作成する前
に、その役割を作成します。詳細については、組織的な役割の追加または編集 、ペー
ジ 391 を参照してください。
組織を作成す る に は
1
394
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
2
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「K1000 組織 : 詳細の編集」ページが表示されます。
4
5
次の情報を入力します。
オプシ ョ ン
説明
名前
組織の名前を入力します。名前は必要に応じて後から修正
できます。
説明
組織の説明を入力します。説明は必要に応じて後から修正
できます。
役割
ドロップダウンリストから該当する役割を選択してくだ
さい。このセクションは必要に応じて後から修正できま
す。
メモ : 役割を作成するには、「組織」>「役割」の順に選択
します。
クライアントドロッ
プファイルサイズ
フィルタ
クライアントドロップの場所に配置するファイルについての
ファイルサイズのしきい値。クライアントドロップの場所
は、大きいファイルが一時的に保管されるアプライアンスの
ストレージエリアです。このフィールドで指定されたサイズ
よりも大きいファイル（ソフトウェアインストーラーなど）
は、アップロード時にクライアントドロップの場所に配置さ
「ソフトウェア : ソフトウェア詳細の編集」
れます。例えば、
ページでは、インストーラーファイルとソフトウェアアイテ
「クライアントドロップ
ムを関連付けることができます。
ファイルサイズフィルタ」が 500 MB に設定されていて、ソ
フトウェアのインストーラーファイルのサイズが 500 MB よ
り大きい場合、そのファイルはクライアントドロップの場所
に配置されます。
「クライアントドロップファイルのアップ
ロードと関連付け」というオプションが「ソフトウェア : ソ
フトウェア詳細の編集」ページに表示されます。「ソフト
ウェア : ソフトウェア詳細の編集」ページでファイルが選択
されて保存されると、そのファイルはクライアントドロップ
の場所から該当するソフトウェアアイテムのパッケージに移
動します。
「保存」をクリックします。
「K1000 組織 : 詳細の編集」ページが表示されます。
6
ページの上部にある「編集モード」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
395
16
組織の管理
7
次の情報を入力します。
オプシ ョ ン
説明
名前
組織の名前を入力します。名前は必要に応じて後から修
正できます。
このフィールドは、前のページで指定した情報を保持し
ます。
説明
組織の説明を入力します。説明は必要に応じて後から修
正できます。
このフィールドは、前のページで指定した情報を保持し
ます。
役割
ドロップダウンリストから該当する役割を選択してく
ださい。このセクションは必要に応じて後から修正で
きます。
メモ : 役割を作成するには、
「組織」>「役割」の順に選
択します。
このフィールドは、前のページで指定した情報を保持し
ます。
組織フィルタ
アプライアンスへのチェックイン時に新しいマシンをこ
の組織に割り当てるために使用するフィルタを選択しま
す。複数のフィルタを選択するには、Ctrl キーを押しな
がらクリックするか、Command キーを押しながらク
リックします。
詳細については、組織フィルタの管理 、ページ 404 を
参照してください。
コンピューター数
（読み取り専用）組織にチェックインするコンピューター
の数を表示します。
データベース名
（読み取り専用）組織が使用しているデータベースの名前
を表示します。
レポートユーザー
（読み取り専用）レポートの生成に使用されるユーザー
名。レポートユーザー名を使用すると、書き込み権限を
与えることなく、データベースへのアクセスを可能にで
きます（追加のレポート作成ツールを提供）
。
レポートユーザーのパス
ワード
396
レポートユーザーのパスワードを入力します。このパス
ワードは、レポート作成システムおよび MySQL のみに
よって使用されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
オプシ ョ ン
説明
クライアントドロップ
ファイルサイズフィルタ
8
クライアントドロップの場所に配置するファイルについて
のファイルサイズのしきい値。クライアントドロップの場
所は、大きいファイルが一時的に保管されるアプライアン
スのストレージエリアです。このフィールドで指定された
サイズよりも大きいファイル（ソフトウェアインストー
ラーなど）は、アップロード時にクライアントドロップの
「ソフトウェア : ソフト
場所に配置されます。例えば、
ウェア詳細の編集」ページでは、インストーラーファイル
とソフトウェアアイテムを関連付けることができます。
「クライアントドロップファイルサイズフィルタ」が 500
MB に設定されていて、ソフトウェアのインストーラー
ファイルのサイズが 500 MB より大きい場合、そのファイ
ルはクライアントドロップの場所に配置されます。
「クラ
イアントドロップファイルのアップロードと関連付け」と
いうオプションが「ソフトウェア : ソフトウェア詳細の編
集」ページに表示されます。「ソフトウェア : ソフトウェ
ア詳細の編集」ページでファイルが選択されて保存される
と、そのファイルはクライアントドロップの場所から該当
するソフトウェアアイテムのパッケージに移動します。
組織の K1000 エージェント設定を指定します。
K1000 アプライアンスへの負荷を軽減するには、1 時間あたりのエー
ジェント接続を 500 までに制限します。インベントリ、スクリプト作
成、およびメータリング間隔の隣に表示される接続数は、現在の組織
のみに適用されます。アプライアンスで組織コンポーネントが有効化
されている場合は、すべての組織のエージェント接続の合計数を 1 時
間あたり 500 より多くしないでください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
397
16
組織の管理
オプシ ョ ン
設定案
00:00 ～ 00:00
（+1 日）
通信期間
メモ
管理対象マシンのエージェントから
K1000 アプライアンスへの接続を許
可する時間帯。例えば、エージェン
トの接続を 01:00 から 06:00 までの
間のみ許可するには、最初のドロッ
プダウンリストから「01:00」を選
択し、2 番目のドロップダウンリス
トから「06:00」を選択します。
コンピューターが最もビジーである
期間を避けるように通信期間を設定
してください。
398
エージェントの「イ
ンベントリ間隔」
12 時間
管理対象マシンのエージェントがイ
ンベントリを K1000 アプライアン
スにレポートする頻度。「ソフト
ウェア」タブおよび「ソフトウェア
カタログ」タブの「インベントリ」
セクションにインベントリ情報が表
示されます。
スクリプトの更新
間隔
4 時間
管理対象マシンのエージェントが、
管理対象マシンで有効にされている
スクリプトの更新されたコピーを要
求する頻度。この間隔はスクリプト
の実行頻度に影響を与えません。
メータリング間隔
4 時間
管理対象マシンにインストールされ
ているエージェントが、メータリン
グ情報をメータリングが有効になっ
ているマシンおよびソフトウェアカ
タログのアプリケーションの
K1000 アプライアンスにレポート
する頻度。
カタログ間隔
24 時間
エージェントがソフトウェアカタ
ログインベントリを K1000 アプ
ライアンスにアップロードする頻
度。
エージェントの「ス
プラッシュページの
テキスト」
デフォルトのテキスト
は次の通りです。
Dell KACE システム管
理アプライアンスは、
PC 設定を検証してソフ
トウェア更新プログラ
ムを管理しています。
お待ちください …
エージェントがマシン上でスクリプ
ト実行などのタスクを実行している
ときに、ユーザーに表示されるメッ
セージ。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
9
オプシ ョ ン
設定案
メモ
エージェントログの
保持
すべてのエージェント
ログを保存します
管理対象マシンにインストールさ
れたエージェントから提供される
スクリプト結果を、K1000 アプラ
イアンスが保存するかどうか。
エージェントログは、データベー
ス内のディスク領域を最大約 1 GB
消費します。ディスク領域に問題
がない場合は、「すべてのエージェ
ントログを保存します」を選択し
ます。ディスク領域を節約するに
は、「エージェントログをオフにし
ます」を選択します。ログをオフ
にすると、各管理対象マシンにつ
いて収集される情報は少なくなり
ますが、より高速なエージェント
の通信が可能になります。
詳細については、アプライアンス
サーバーログへのアクセス 、ペー
ジ 363 を参照してください。
「保存」をクリックします。
組織が作成されます。
「組織の高速切り替え」が有効で、デフォルトの「admin」アカ
ウントのパスワードがシステムと組織の両方で同じ場合は、ページの右上隅にある
「組織」ドロップダウンリストを使用して組織とシステムを切り替えることができま
す。リストに新しい組織を表示するには、管理者インターフェイスからログアウトし
た後、再度ログインする必要があります。また、「ログインする組織のドロップダウ
ン」リストがシステムレベルで有効になっている場合、その組織は、adminui ログイ
ンページ（http://<K1000_hostname>/admin）のドロップダウンリストで使用可
能です。ここで、<K1000_hostname> は、アプライアンスのホスト名です。
新しい組織の場合、デフォルト admin アカウントのパスワード
は、システムレベルのデフォルト admin アカウントのパスワード
と同じです。これは自動的に割り当てられます。管理者アカウン
トのパスワードを変更するには、管理者ユーザーアカウントを編
集します。手順については、組織のユーザーアカウントの管理 、
ページ 404 を参照してください。
ただし、admin アカウントのパスワードが異なる組織は、「組織
の高速切り替え」の「組織」ドロップダウンリストに一緒に表示
されません。
「ログインする組織のドロップダウン」および「組織の高速切り替え」を含む、システ
ムレベル設定の詳細については、組織コンポーネントが有効になっている場合の一般
設定項目の設定 、ページ 48 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
399
16
組織の管理
組織の編集
組織を編集す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
組織のリンク名をクリックします。
「K1000 組織 : 詳細の編集」ページが表示されます。
4
5
400
「編集モード」をクリックします。
次の設定を指定します。
オプシ ョ ン
説明
名前
組織の名前。
説明
組織の説明を入力します。説明は必要に応じて後から
修正できます。
このフィールドは、前のページで指定した情報を保持
します。
役割
ドロップダウンリストから該当する役割を選択して
ください。このセクションは必要に応じて後から修
正できます。
メモ : 役割を作成するには、「組織」>「役割」の順に
選択します。
組織フィルタ
アプライアンスへのチェックイン時に新しいマシンを
この組織に割り当てるために使用するフィルタを選択
します。複数のフィルタを選択するには、Ctrl キーを
押しながらクリックするか、Command キーを押しな
がらクリックします。
詳細については、組織フィルタの管理 、ページ 404 を
参照してください。
コンピューター数
（読み取り専用）組織にチェックインするコンピュー
ターの数を表示します。
データベース名
（読み取り専用）組織が使用しているデータベースの名
前を表示します。
レポートユーザー
（読み取り専用）レポートの生成に使用されるユーザー
名。レポートユーザー名を使用すると、書き込み権限
を与えることなく、データベースへのアクセスを可能
にできます（追加のレポート作成ツールを提供）
。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
オプシ ョ ン
説明
レポートユーザーのパス
ワード
レポートユーザーのパスワードを入力します。このパ
スワードは、レポート作成システムおよび MySQL の
みによって使用されます。
クライアントドロップファ クライアントドロップの場所に配置するファイルについ
イルサイズフィルタ
てのファイルサイズのしきい値。クライアントドロップ
の場所は、大きいファイルが一時的に保管されるアプラ
イアンスのストレージエリアです。このフィールドで指
定されたサイズよりも大きいファイル（ソフトウェアイ
ンストーラーなど）は、アップロード時にクライアント
「ソフトウェ
ドロップの場所に配置されます。例えば、
ア : ソフトウェア詳細の編集」ページでは、インストー
ラーファイルとソフトウェアアイテムを関連付けること
ができます。
「クライアントドロップファイルサイズ
フィルタ」が 500 MB に設定されていて、ソフトウェア
のインストーラーファイルのサイズが 500 MB より大き
い場合、そのファイルはクライアントドロップの場所に
配置されます。
「クライアントドロップファイルのアッ
プロードと関連付け」というオプションが「ソフトウェ
ア : ソフトウェア詳細の編集」ページに表示されます。
「ソフトウェア : ソフトウェア詳細の編集」ページで
ファイルが選択されて保存されると、そのファイルはク
ライアントドロップの場所から該当するソフトウェアア
イテムのパッケージに移動します。
6
組織の K1000 エージェント設定を指定します。
K1000 アプライアンスへの負荷を軽減するには、1 時間あたりのエー
ジェント接続を 500 までに制限します。インベントリ、スクリプト作
成、およびメータリング間隔の隣に表示される接続数は、現在の組織
のみに適用されます。アプライアンスで組織コンポーネントが有効化
されている場合は、すべての組織のエージェント接続の合計数を 1 時
間あたり 500 より多くしないでください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
401
16
組織の管理
オプシ ョ ン
設定案
メモ
通信期間
00:00 ～ 00:00（+1 日） 管理対象マシンのエージェントから
K1000 アプライアンスへの接続を許
可する時間帯。例えば、エージェン
トの接続を 01:00 から 06:00 までの
間のみ許可するには、最初のドロッ
プダウンリストから「01:00」を選
択し、2 番目のドロップダウンリスト
から「06:00」を選択します。
コンピューターが最もビジーである
期間を避けるように通信期間を設定
してください。
エージェントの
「インベントリ間
隔」
24 時間
管理対象マシンのエージェントがイ
ンベントリを K1000 アプライアンス
にレポートする頻度。
「ソフトウェ
ア」タブおよび「ソフトウェアカタ
ログ」タブの「インベントリ」セク
ションにインベントリ情報が表示さ
れます。
スクリプトの更
新間隔
4 時間
管理対象マシンのエージェントが、
管理対象マシンで有効にされている
スクリプトの更新されたコピーを要
求する頻度。この間隔はスクリプト
の実行頻度に影響を与えません。
メータリング間隔 4 時間
カタログ間隔
エージェントの
「スプラッシュ
ページのテキス
ト」
402
管理対象マシンにインストールされ
ているエージェントが、メータリン
グ情報をメータリングが有効になっ
ているマシンおよびソフトウェアカ
タログのアプリケーションの K1000
アプライアンスにレポートする頻度。
24 時間
エージェントがソフトウェアカタ
ログインベントリを K1000 アプラ
イアンスにアップロードする頻度。
デフォルトのテキスト
は次の通りです。
Dell KACE システム管
理アプライアンスは、
PC 設定を検証してソフ
トウェア更新プログラ
ムを管理しています。
お待ちください …
エージェントがマシン上でスクリプ
ト実行などのタスクを実行している
ときに、ユーザーに表示されるメッ
セージ。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
オプシ ョ ン
設定案
エージェントログ すべてのエージェント
の保持
ログを保存します
7
メモ
管理対象マシンにインストールされ
たエージェントから提供されるスク
リプト結果を、K1000 アプライア
ンスが保存するかどうか。エージェ
ントログは、データベース内のディ
スク領域を最大約 1 GB 消費しま
す。ディスク領域に問題がない場合
は、「すべてのエージェントログを
保存します」を選択します。ディス
ク領域を節約するには、「エージェ
ントログをオフにします」を選択し
ます。ログをオフにすると、各管理
対象マシンについて収集される情報
は少なくなりますが、より高速な
エージェントの通信が可能になりま
す。
詳細については、アプライアンス
サーバーログへのアクセス 、ペー
ジ 363 を参照してください。
「オプションの設定」をクリックします。
組織の削除
組織を削除す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
組織のリンク名をクリックします。
「K1000 組織 : 詳細の編集」ページが表示されます。
4
「編集モード」をクリックします。
5
「削除」をクリックした後、「OK」をクリックします。
ユ ーザーポー タル と 組織レ ポー ト に使用す る ロ ゴの カ ス タ マ イズ
ユーザーポータル、および管理者インターフェイスを通じて組織にログインしているとき
に実行するレポートは、デフォルトでは、Dell KACE ロゴを使用します。独自のロゴを
アップロードするには、組織設定の構成 、ページ 54 の「ロゴのオーバーライド」セク
ションを参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
403
16
組織の管理
組織のユ ーザー ア カ ウ ン ト の管理
ユーザーアカウントを使用することで、ユーザーは、アカウントに割り当てられた役割に
基づいて、管理者インターフェイス、ユーザーポータル、およびサービスデスクなどの機
能にアクセスできます。ユーザー認証に LDAP サーバーを使用することも、手動でユー
ザーアカウントを追加して編集することもできます。詳細については、ユーザーアカウン
ト、LDAP 認証、および SSO の設定 、ページ 95 を参照してください。
組織のデフォルト admin アカウントのパスワードを変更する際
は注意してください。管理者アカウントのパスワードが異なる
組織は、組織の高速切り替えの「組織」ドロップダウンリスト
に一緒に表示されません。
組織の高速切り替えについては、組織コンポーネントが有効に
なっている場合の一般設定項目の設定 、ページ 48 を参照して
ください。
組織 フ ィ ルタ の管理
組織フィルタは、マシンがアプライアンスに最初にチェックインしたときに、マシンを自
動的に組織に割り当てます。
組織フィルタには 2 つのタイプがあります。
•
データフィルタ : 検索条件に基づいて、マシンを自動的に組織に割り当てます。
チェックインするマシンが条件を満たすと、組織に割り当てられます。
•
LDAP フィルタ : LDAP または Active Directory との対話に基づいて、マシンを自動
的に組織に割り当てます。フィルタは LDAP サーバーに適用されます。また、エント
リが返されると、マシンは自動的に組織に割り当てられます。
LDAP サーバーが、管理ログイン（つまり非匿名のログイン）の
資格情報を必要とする場合は、資格情報を提供します。LDAP
ユーザー名を指定していない場合は、匿名のバインドが試みられ
ます。LDAP フィルタごとに、異なる LDAP サーバーに接続され
る可能性があります。
フィルタを使用するには、次のセクションの説明に従ってフィルタを作成する必要があり
ます。詳細については、データフィルタの追加 、ページ 405 および LDAP フィルタの追
加 、ページ 406 を参照してください。フィルタの作成後、「組織の詳細」ページの組織に
フィルタを関連付けることができます。詳細については、組織の作成、編集および削除 、
ページ 394 を参照してください。
フィルタの使用方法 :
•
404
複数のフィルタを組織に割り当てることができますが、同じフィルタを複数の組織に
割り当てることはできません。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
•
マシンがチェックインすると、それに対して 1 つ以上のフィルタが実行されます。複
数のフィルタがある場合は、フィルタの詳細の「評価優先順位」の番号に従って実行
されます。
•
フィルタの基準に一致したマシンは、そのフィルタを実行している組織に割り当てら
れます。
•
マシンがフィルタのどの基準にも一致しない場合、マシンは「Default」組織に割り当
てられます。その後、管理者は、そのマシンを「Default」組織から適切な組織に手動
で移動できます。詳細については、コンピューターのリダイレクト 、ページ 410 を参
照してください。
デー タ フ ィ ルタ の追加
デー タ フ ィ ルタ を追加す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「フィルタ」タブをクリックします。
「K1000 組織フィルタ」ページが表示されます。
4
「アクションの選択」メニューで、「新しいデータフィルタの追加」を選択します。
「K1000 組織フィルタ : 詳細の編集」ページが表示されます。
5
6
次の情報を入力します。
オプシ ョ ン
説明
有効
フィルタを有効にします。フィルタを使用するには、フィ
ルタを有効にする必要があります。
名前
フィルタの名前を入力します。
説明
フィルタの説明を入力します。
評価優先順位
数字を入力します。フィルタは、指定された評価優先順位
に従って、低い数字から高い数字の順に実行されます。
「マシンのフィルタ基準」セクションで、次のフィルタ設定を選択します。
a 1 番目のドロップダウンリストから属性を選択します。例 :IP アドレス
b 2 番目のドロップダウンリストから条件を選択します。例 : 次の値を含む。
c テキストボックスに属性の値を入力します。例えば、サブネット全体
（67.18.250.255）など、指定された IP アドレス範囲からマシンを検索するには、
「67.18.250.%」のように、ワイルドカードとしてパーセント記号（%）を使用しま
す。67.18.250.%.
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
405
16
組織の管理
d （オプション）属性を追加するには、ドロップダウンリストから「連結演算子」
（
「および」）を選択します。2 行目の 1 番目と 2 番目のドロップダウンリストが有
効になります。
e （オプション）フィルタ基準セクションに行を追加するには、
「基準の追加」をク
リックします。追加行が表示されます。
7
「保存」をクリックします。
LDAP フ ィ ルタ の追加
LDAP フ ィ ルタ を追加す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「フィルタ」タブをクリックします。
「K1000 組織フィルタ」ページが表示されます。
4
「アクションの選択」メニューで、「新しい LDAP フィルタの追加」を選択します。
「K1000 組織 LDAP フィルタ : 詳細の編集」ページが表示されます。
5
406
次の情報を入力します。
オプシ ョ ン
説明
有効
フィルタを有効にします。フィルタを使用するには、フィルタ
を有効にする必要があります。
名前
フィルタの名前を入力します。
説明
フィルタの説明を入力します。
評価優先順位
数字を入力します。フィルタは、指定された評価優先順位に従っ
て、低い数字から高い数字の順に実行されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
6
「LDAP マシンのフィルタ基準」を指定します。
オプシ ョ ン
説明
サーバーのホスト名
LDAP サーバーの IP アドレスまたはホスト名。IP アドレスが有
効でない場合は、タイムアウトするまで待たなければならず、
その結果 LDAP 認証中にログイン遅延が発生します。
メモ :SSL 経由で接続するには、IP アドレスまたはホスト名
を使用します。例 :ldaps://hostname。
非標準の SSL 証明書（社内で署名された証明書や
VeriSign のような大手の証明書プロバイダから発行されて
いないチェーン証明書など）が LDAP サーバーにインス
トールされている場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）に問い合
わせて支援を受けてください。
LDAP ポート番号
LDAP ポート番号。通常は、389（LDAP）または 636（セ
キュア LDAP）です。
ベース DN の検索
マシンの主な使用場所のフィルタリングに使用される LDAP
基準。
この基準によって、LDAP または Active Directory 構造におけ
る場所またはコンテナを指定します。識別するすべてのマシ
ンをこの基準に含める必要があります。基準を満たす OU、
DC、または CN の最も明確な組み合わせを入力します（一番
左は最も限定的、一番右は最も一般的です）
。例えば、このパ
スが、識別対象となるマシンが属するコンテナを指している
場合は、次の通りです。
OU=computers,DC=company,DC=com。
検索フィルタ
検索フィルタ。例 :
(&(objectCategory=Computer)(sAMAccountName=KB
OX_COMPUTER_NAME))
LDAP ログイン
K1000 が LDAP サーバーにログインして、アカウントを読み
取るために必要なアカウントの資格情報です。例 :
LDAP Login:CN=service_account,CN=Users,
DC=company,DC=com。
ユーザー名を指定していない場合は、匿名のバインドが試み
られます。LDAP ラベルごとに、異なる LDAP または Active
Directory サーバーに接続することが可能です。
LDAP パスワード
7
K1000 が LDAP サーバーにログインするために必要なアカウ
ントのパスワードです。
フィルタをテストするには、「LDAP フィルタのテスト」をクリックします。
8 「保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
407
16
組織の管理
フ ィ ルタ の編集
フ ィ ルタ を編集す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「フィルタ」タブをクリックします。
「K1000 組織フィルタ」ページが表示されます。
4
フィルタのリンク名をクリックします。
「K1000 組織フィルタ : 詳細の編集」ページが表示されます。
5
6
フィルタ設定を編集します。フィルタ設定の詳細については、データフィルタの追加 、
ページ 405 と LDAP フィルタの追加 、ページ 406 を参照してください。
「保存」をクリックします。
組織 フ ィ ルタ のテス ト
既存の組織フィルタをテストして、期待通りに動作するかどうかを確認できます。
組織 フ ィ ルタ をテス ト す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「コンピューター」タブをクリックします。
「K1000 コンピューター」ページが表示されます。
4
右側の表の上の「組織フィルタのテスト」タブをクリックします。
5
ドロップダウンリストから、該当するフィルタを選択します。
6
「テスト」をクリックします。
テスト結果が表示されます。
リストに表示されたコンピューターを再フィルタリングできます。詳細については、コン
ピューターの再フィルタリング 、ページ 410 を参照してください。
テスト結果にコンピューターが表示されない場合、既存のコン
ピューターの中に、設定したマシンのフィルタ基準に一致するも
のがないか、マシンのフィルタ基準が無効です。マシンのフィル
タ基準を編集できます。詳細については、データフィルタの追
加 、ページ 405 を参照してください。
408
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
フ ィ ルタ の削除
フィルタは、組織と関連付けられていない場合に限り、削除できます。
フ ィ ルタ を削除す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
フィルタが組織に関連付けられている場合 :
a 組織の名前をクリックします。
「K1000 組織 : 詳細の編集」ページが表示されます。
b 「編集モード」をクリックします。
c 「組織フィルタ」セクションで、削除して選択解除するフィルタを、Ctrl キーを押
しながらクリックするか、Command キーを押しながらクリックします。
d 「保存」をクリックします。
「保存」をクリックした後でないと、「現在のフィルタ」
は更新されません。
フィルタが組織に関連付けられていない場合 :
4
「フィルタ」タブをクリックします。
「K1000 組織フィルタ」ページが表示されます。
5
6
フィルタを削除するには、次のいずれかを行います。
•
フィルタの隣のチェックボックスをオンにし、「アクションの選択」メニューで
「選択したアイテムの削除」を選択します。
•
「K1000 組織フィルタ : 詳細の編集」ページ
フィルタのリンク名をクリックし、
で、「削除」をクリックします。
確認ボックスで、「OK」をクリックします。
組織内の コ ン ピ ュ ー タ ー の管理
このセクションでは、組織のコンピューターの管理方法について説明します。
高度な検索の使用
キーワード検索よりも細かい条件で検索したい場合は、高度な検索を使用してください。
高度な検索を使用すると、インベントリレコードに表示されている各フィールドの値を指
定し、その値のインベントリリスト全体で検索できます。例えば、特定バージョンの BIOS
がインストールされたコンピューターを特定し、それらの影響のあるマシンのみをアップ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
409
16
組織の管理
グレードする必要がある場合、該当するものを検索できます。詳細については、高度な
ページレベル検索の使用 、ページ 42 を参照してください。
検索結果に表示されたコンピューターにフィルタを適用できます。詳
細については、コンピューターの再フィルタリング 、ページ 410 を参
照してください。
コ ン ピ ュ ー タ ー の再 フ ィ ルタ リ ング
組織フィルタがある場合は、コンピューターを再フィルタリングして、フィルタが正しく
適用されているかどうかを確認できます。フィルタ作成の詳細については、組織フィルタ
の管理 、ページ 404 を参照してください。
コ ン ピ ュ ー タ ー を再 フ ィ ルタ リ ングす る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「コンピューター」タブをクリックします。
「K1000 コンピューター」ページが表示されます。
4
5
再フィルタリングするコンピューターの隣のチェックボックスをオンにします。
「アクションの選択」メニューで、「選択されたコンピューターの再フィルタリング」
を選択して、すべてのフィルタに対してコンピューターを再確認します。
再フィルタリングで組織が変更されたコンピューターは、「組織」列にある古い組織名
の隣に、新しい組織名が赤字で表示されます。
コ ン ピ ュ ー タ ー の リ ダイ レ ク ト
必要に応じてコンピューターを組織にリダイレクトしたり、手動で再割り当てすることが
できます。例えば、組織「A」にチェックインしたコンピューターは、組織「B」にリダイ
レクトすることができます。コンピューターは、次回チェックイン時には組織「B」に
チェックインします。
コ ン ピ ュ ー タ ー を リ ダイ レ ク ト す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「組織」をクリックします。
「K1000 組織」ページが表示されます。
3
「コンピューター」タブをクリックします。
「K1000 コンピューター」ページが表示されます。
4
410
リダイレクトするコンピューターの隣のチェックボックスをオンにします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
16
組織の管理
5
「アクションの選択」メニューで、「組織への同期を変更する」を選択し、組織名を選
択します。これにより、選択したコンピューターがその組織にリダイレクトされるよ
うになります。
コ ン ピ ュ ー タ ー詳細に つ い て
「コンピューター詳細」ページには、コンピューターのインベントリ情報、ソフトウェア、
アクティビティ、および資産に関する詳細が表示されます。コンピューター詳細にアクセ
スするには、「組織」>「コンピューター」の順にクリックし、次にリストでコンピュー
ター名をクリックします。コンピューター詳細については、コンピューターインベントリ
および詳細の表示 、ページ 188 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
411
16
組織の管理
412
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
このセクションでは、設定、資産、およびオブジェクトの変更履歴を K1000 管理アプライ
アンスで管理する方法について説明します。
このセクションでは、次のトピックを取り上げます。
•
変更履歴について 、ページ 413
•
設定履歴の管理 、ページ 414
•
資産履歴の管理 、ページ 420
•
オブジェクト履歴の管理 、ページ 423
•
アイテムの変更履歴の表示 、ページ 426
•
変更履歴リスト内でのアイテムの検索 、ページ 426
•
履歴レコードの削除 、ページ 427
•
CSV 形式での履歴レコードのエクスポート 、ページ 427
•
履歴リストページからのレポートの作成 、ページ 427
変更履歴に つ いて
K1000 では、以下のアイテムの変更履歴を設定および表示できます。
•
設定 : 追跡対象のアイテムは、一般設定と、MIA コンピューター、パッチサブスクリ
プション、およびユーザー認証などの設定です。詳細については、設定履歴の管理 、
ページ 414 を参照してください。
•
資産 : 追跡対象のアイテムは、コンピューター、コストセンター、部門、ライセンス、
場所、ソフトウェア、ベンダー、およびユーザーによって作成された資産タイプです。
詳細については、資産履歴の管理 、ページ 420 を参照してください。
•
オブジェクト : 追跡対象のアイテムは、警告、ラベル、パッチスケジュール、レプリ
ケーション共有、レポート、スクリプト、およびソフトウェアなどです。詳細につい
ては、オブジェクト履歴の管理 、ページ 423 を参照してください。
この履歴には、変更が加えられた日付、変更が加えられたときにログインしていたユー
ザー、および変更のタイプが示されます。この情報は、システム管理に伴う問題をトラブ
ルシューティングする際に役立ち、CSV（コンマ区切り値）またはカスタムレポートの形
式でエクスポートできます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
413
17
変更履歴の管理
履歴リストは情報提供のみを目的としているため、以前の状態に戻したり、履歴リストに
表示されている変更を元に戻したりすることはできません。
設定履歴の管理
このセクションでは、設定の変更履歴の設定および表示を行う方法について説明します。
設定オプションは、アプライアンスで組織コンポーネントが有効化されているかどうかに
よって異なります。
•
アプライアンスで組織コンポーネントが有効化されていない場合は、
「設定」>「履
歴」にすべての履歴リストと設定が表示されます。手順については、組織の設定履歴
の設定を参照してください。
•
アプライアンスで組織コンポーネントが有効化されている場合は、各組織およびシス
テムの履歴リストと設定が個別に表示されます。手順については、組織コンポーネン
トが有効化されている場合のシステムレベルの履歴設定の設定 、ページ 417 を参照し
てください。
組織の設定履歴の設定
このセクションでは、組織設定の構成方法について説明します。この手順は、組織コン
ポーネントが有効化されているかどうかにかかわらず、すべてのアプライアンスに適用さ
れます。
組織の設定履歴を設定す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「履歴」をクリックします。
「履歴」ページが表示されます。
3
「設定履歴の設定」をクリックします。
「設定履歴の設定」ページが表示されます。
414
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
このページに表示されるオプションは、アプライアンスで組織コンポーネントが有効
化されているかどうかによって異なります。
•
図 17-1（ページ 415）は、アプライアンスで組織コンポーネントが有効化されてい
ない場合に使用可能なオプションを示したものです。
•
図 17-2（ページ 416）は、アプライアンスで組織コンポーネントが有効化されてい
る場合に使用可能なオプションを示したものです。
組織コンポーネントが有効化されているアプライアンスの場合は、システムレベルで
追加のオプションを使用できます。詳細については、組織コンポーネントが有効化さ
れている場合のシステムレベルの履歴設定の設定 、ページ 417 を参照してください。
図 17-1：アプライアンスで組織コンポーネントが有効化されていない場合の「設定履歴の
設定」ページ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
415
17
変更履歴の管理
図 17-2：アプライアンスで組織コンポーネントが有効化されている場合の「設定履歴の設
定」ページ
4
「編集モード」をクリックします。
5
「履歴の保持」セクションでは、変更がアプライアンスに保持され、履歴リストに表示
される期間を選択します。「無制限」を選択すると、すべての変更が保持されます。
「なし」を選択すると、既存の履歴リストが消去され、アプライアンスは変更をリスト
に追加しなくなります。
6
「カテゴリとフィールドの選択」セクションで、追跡する設定の隣にあるチェックボッ
クスをオンにします。追跡しない設定については、隣のチェックボックスをオフにし
ます。
7
以下の操作を実行して、設定に関するフィールドを選択します。
a 設定の隣の編集アイコンをクリックします（このアイコンは、設定のチェックボッ
クスがオンの場合に表示されます）
。
「フィールドの選択」ダイアログが表示されます。
b 追跡対象の履歴が示されているフィールドを選択して、
「OK」をクリックします。
8 「設定の保存」をクリックします。
416
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
9
（オプション）複数の組織がある場合は、それぞれの組織について上述の手順を繰り返
します。
組織 コ ンポーネン ト が有効化 さ れて い る場合のシステム レ ベルの
履歴設定の設定
アプライアンスで組織コンポーネントが有効化されている場合は、このセクションの説明
に従ってシステムレベルの履歴設定にアクセスします。組織レベルの履歴設定の詳細につ
いては、設定履歴の管理 、ページ 414 を参照してください。
組織 コ ンポー ネン ト が有効化 さ れてい る場合のシステム レ ベルの履歴設定を設定す る に は
1
2
K1000 systemui（http://<K1000_hostname>/system）にログインするか、ペー
ジの右上隅にある「組織」ドロップダウンリストから「システム」を選択します。
「K1000 設定」>「履歴」をクリックします。
「設定履歴」ページが表示されます。
3
「設定履歴の設定」をクリックします。
「設定履歴の設定」ページが表示されます。
4
「編集モード」をクリックします。
5
「カテゴリとフィールドの選択」セクションで、追跡する設定の隣にあるチェックボッ
クスをオンにします。追跡しない設定については、隣のチェックボックスをオフにし
ます。
6
以下の操作を実行して、設定に関するフィールドを選択します。
a 設定の隣の編集アイコンをクリックします（このアイコンは、設定のチェックボッ
クスがオンの場合に表示されます）
。
「フィールドの選択」ダイアログが表示されます。
b 追跡対象の履歴が示されているフィールドを選択して、
「OK」をクリックします。
7
「設定の保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
417
17
変更履歴の管理
設定履歴の表示
設定履歴を表示す る に は
1
2
3
アプライアンスで組織コンポーネントが有効化されている場合は、以下のいずれかを
実行します。
•
ページの右上隅にあるドロップダウンリストから組織を選択して、「設定」>「履
歴」をクリックします。
•
K1000 systemui（http://<K1000_hostname/system）にログインします。ま
たは、ページの右上隅にあるドロップダウンリストから >「システム」を選択しま
す。次に、「K1000 設定」>「履歴」をクリックします。
アプライアンスで組織コンポーネントが有効化されていない場合は、
「設定」>「履
歴」をクリックします。
「設定履歴のリスト」をクリックします。
「設定履歴」ページが表示され、以下の情報が示されます。
ア イ テム
日付
418
説明
変更が加えられ、ログに記録された日付。詳細を表示するには、
「日付」リンクをクリックしてから、「すべての履歴の表示」リンク
をクリックします。
ユーザー
変更を加えたユーザー。
タイプ
変更された設定のタイプ。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
ア イ テム
説明
タイプの変更
記録された変更のタイプ。以下のタイプがあります。
• 追加 : ラベル、マシン、オペレーティングシステムなどの設定
がレコードに追加されました。
• 作成 : レコードが作成されました。
• 削除 : レコードが削除されました。
• 切断 : 管理対象マシンとアプライアンスの間の AMP 接続が終
了しました。
• イベント : レコードに対して、パッチダウンロードの開始、
AMP サーバーの再起動などのアクションが実行されました。
• ファイルの削除 : ファイルがアプライアンスから削除されま
した。
• ファイルのアップロード : ファイルがアプライアンスにアップ
ロードされました。
• 変更 : フィールドの値が変更されました。
• パスワード : パスワードが変更されました（パスワードは履歴
詳細に表示されません）
。
• 削除 : ラベル、マシン、オペレーティングシステムなどの設定
がレコードから削除されました。
• スケジュールの追加 : スケジュールがオブジェクトに追加され
ました。
• スケジュールの変更 : パッチ適用スケジュールが変更されま
した。
• スケジュールの削除 : スケジュールがオブジェクトから削除さ
れました。これにより、オブジェクトは定期的に実行されなく
なります。
フィールド名
4
変更されたフィールド。
リストをフィルタリングするには、右側のテーブルの上に表示される「特定基準で表
示」ドロップダウンリストから「タイプ」または「ユーザー別に表示」を選択します。
リストが再表示され、選択したタイプまたはユーザーに一致するアイテムのみが示さ
れます。
5
以下の操作を実行して、アイテムに関する追加情報を表示します。
a 「日付」列で、アイテムのタイムスタンプをクリックします。
「< アイテムタイプ > について記録された履歴」ページが表示されます。
「< アイテムタイプ > につい
b 選択したタイプに関するすべての変更を表示するには、
て記録された履歴」ページの上部にある「すべての履歴の表示」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
419
17
変更履歴の管理
資産履歴の管理
このセクションでは、資産情報（コンピューター、コストセンター、部門、ライセンス、
場所、ソフトウェア、ベンダー、ユーザーが作成した資産タイプなど）の変更履歴の設定
および表示を行う方法について説明します。
資産履歴の設定
資産履歴を設定す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「履歴」>「資産履歴の設定」をクリックします。
「資産履歴の設定」ページが表示されます。
3
「編集モード」をクリックします。
4
「履歴の保持」セクションでは、変更がアプライアンスに保持され、履歴リストに表示
される期間を選択します。「無制限」を選択すると、すべての変更が保持されます。
「なし」を選択すると、既存の履歴リストが消去され、アプライアンスは変更をリスト
に追加しなくなります。
5
「資産タイプとフィールドの選択」セクションで、追跡する資産タイプの隣にある
チェックボックスをオンにします。追跡しない資産タイプは、隣のチェックボックス
をオフにします。
6
以下の操作を実行して、資産タイプに関するフィールドを選択します。
a 資産タイプの隣の編集アイコンをクリックします（このアイコンは、資産タイプの
チェックボックスがオンの場合に表示されます）
。
「フィールドの選択」ダイアログが表示されます。
b 追跡対象の履歴が示されているフィールドを選択して、
「OK」をクリックします。
7
420
「設定の保存」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
8 （オプション）複数の組織がある場合は、それぞれの組織について上述の手順を繰り返
します。
資産履歴の表示
資産履歴を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「履歴」>「資産履歴のリスト」をクリックします。
「資産履歴」ページが表示され、以下の情報が示されます。
ア イ テム
説明
日付
変更が加えられ、ログに記録された日付。詳細を表示するに
は、
「日付」リンクをクリックしてから、「すべての履歴の表
示」リンクをクリックします。
ユーザー
変更を加えたユーザー。
タイプ
変更された資産のタイプ。
名前
変更された資産の名前。資産の詳細を表示するには、資産名
をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
421
17
変更履歴の管理
ア イ テム
説明
タイプの変更
記録された変更のタイプ。以下のタイプがあります。
• 追加 : ラベル、マシン、オペレーティングシステムなどの
設定がレコードに追加されました。
• 関連の削除 : 関連する資産が削除されました。
• 接続 : 新しいマシンがアプライアンスに接続されました。
• 作成 : レコードが作成されました。
• 削除 : レコードが削除されました。
• 検出済み : 管理対象マシンで、ソフトウェアアプリケー
ション、サービス、パッチ、またはスタートアッププロ
グラムが検出済みとして報告されました。
• 切断 : 管理対象マシンとアプライアンスの間の AMP 接続
が終了しました。
• イベント : レコードに対して、インベントリ更新の強制実
行、パッチ試行回数のリセット、Dell 保証の更新などの
アクションが実行されました。
• ファイルの削除 : ファイルがアプライアンスから削除され
ました。
• ファイルのアップロード : ファイルがアプライアンスに
アップロードされました。
• 変更 : フィールドの値が変更されました。
• 検出されない : 管理対象マシンで、ソフトウェアアプリ
ケーション、サービス、パッチ、またはスタートアップ
プログラムが検出対象外として報告されました。
• 削除 : ラベル、マシン、オペレーティングシステムなどの
設定がレコードから削除されました。
• スケジュールの変更 : パッチ適用スケジュールが変更され
ました。
• 使用 :K1000 エージェントによって報告されたマシンの
ディスク使用率に関する情報。
フィールド名
3
変更されたフィールド。
リストをフィルタリングするには、右側のテーブルの上に表示される「特定基準で表
示」ドロップダウンリストから「タイプ」または「ユーザー別に表示」を選択します。
リストが再表示され、選択したタイプまたはユーザーに一致するアイテムのみが示さ
れます。
4
以下の操作を実行して、アイテムに関する追加情報を表示します。
a 「日付」列で、アイテムのタイムスタンプをクリックします。
「< アイテムタイプ > について記録された履歴」ページが表示されます。
422
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
b 選択したタイプに関するすべての変更を表示するには、
「< アイテムタイプ > につい
て記録された履歴」ページの上部にある「すべての履歴の表示」をクリックします。
オブ ジ ェ ク ト 履歴の管理
このセクションでは、ラベル、パッチスケジュール、レプリケーション共有、ユーザーと
いったオブジェクトの変更履歴の設定および表示を行う方法について説明します。
オブ ジ ェ ク ト 履歴の設定
オブ ジ ェ ク ト 履歴を設定す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「履歴」>「オブジェクト履歴の設定」をクリックします。
「オブジェクト履歴の設定」ページが表示されます。
3
「編集モード」をクリックします。
4
「履歴の保持」セクションでは、変更がアプライアンスに保持され、履歴リストに表示
される期間を選択します。「無制限」を選択すると、すべての変更が保持されます。
「なし」を選択すると、既存の履歴リストが消去され、アプライアンスは変更をリスト
に追加しなくなります。
5
「オブジェクトタイプとフィールドの選択」セクションで、追跡するオブジェクトタイ
プの隣にあるチェックボックスをオンにします。追跡しないオブジェクトタイプは、
隣のチェックボックスをオフにします。
6
以下の操作を実行して、オブジェクトタイプに関するフィールドを選択します。
a オブジェクトタイプの隣の編集アイコンをクリックします（このアイコンは、オブ
ジェクトタイプのチェックボックスがオンの場合に表示されます）。
「フィールドの選択」ダイアログが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
423
17
変更履歴の管理
b 追跡対象の履歴が示されているフィールドを選択して、
「OK」をクリックします。
7
「設定の保存」をクリックします。
8 （オプション）複数の組織がある場合は、それぞれの組織について上述の手順を繰り返
します。
オブ ジ ェ ク ト 履歴の表示
オブ ジ ェ ク ト 履歴を表示す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
「設定」>「履歴」>「オブジェクト履歴のリスト」をクリックします。
「オブジェクト履歴」ページが表示され、以下の情報が示されます。
424
ア イ テム
説明
日付
変更が加えられ、ログに記録された日付。詳細を表示するに
は、
「日付」リンクをクリックしてから、
「すべての履歴の表
示」リンクをクリックします。
ユーザー
変更を加えたユーザー。
タイプ
変更されたオブジェクトのタイプ。
名前
変更されたオブジェクトの名前。オブジェクトの詳細を表示
するには、オブジェクト名をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
ア イ テム
説明
タイプの変更
記録された変更のタイプ。以下のタイプがあります。
• 追加 : ラベル、マシン、オペレーティングシステムなど
の設定がレコードに追加されました。
• 作成 : レコードが作成されました。
• 削除 : レコードが削除されました。
• イベント : レコードに対して、今すぐ実行などのアク
ションが実行されました。
• ファイルの削除 : ファイルがアプライアンスから削除さ
れました。
• ファイルのアップロード : ファイルがアプライアンスに
アップロードされました。
• 変更 : フィールドの値が変更されました。
• 削除 : ラベル、マシン、オペレーティングシステムなど
の設定がレコードから削除されました。
• スケジュールの追加 : スケジュールがオブジェクトに追
加されました。
• スケジュールの変更 : パッチ適用スケジュールが変更さ
れました。
• スケジュールの削除 : スケジュールがオブジェクトから
削除されました。これにより、オブジェクトは定期的に
実行されなくなります。
• 使用 :K1000 エージェントによって報告されたコンピュー
ターまたはソフトウェアの使用率に関する情報。
フィールド名
3
変更されたフィールド。
リストをフィルタリングするには、右側のテーブルの上に表示される「特定基準で表
示」ドロップダウンリストから「タイプ」または「ユーザー別に表示」を選択します。
リストが再表示され、選択したタイプまたはユーザーに一致するアイテムのみが示さ
れます。
4
以下の操作を実行して、アイテムに関する追加情報を表示します。
a 「日付」列で、アイテムのタイムスタンプをクリックします。
「< アイテムタイプ > について記録された履歴」ページが表示されます。
「< アイテムタイプ > につい
b 選択したタイプに関するすべての変更を表示するには、
て記録された履歴」ページの上部にある「すべての履歴の表示」をクリックします。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
425
17
変更履歴の管理
ア イ テムの変更履歴の表示
アイテムに関する詳細を表示しているときに、アイテムの変更履歴を表示できます。
ア イ テムの変更履歴を表示す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
は、
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
プダウンリストから組織を選択します。
2
アイテムの「詳細」ページに移動します。例えば、
「スクリプト作成」をクリックし
て、スクリプトの名前をクリックします。
3
ページ上部の「すべての履歴の表示」リンクをクリックします。
変更のリストが表示されます。変更が加えられていない場合、または変更履歴が有効
になっていない場合、このページには何も表示されません。
変更履歴 リ ス ト 内での ア イ テムの検索
変更履歴 リ ス ト 内でア イ テム を検索す る に は
1
2
設定、資産、またはオブジェクトの履歴リストに移動します。詳細については、次を
参照してください。
•
資産履歴の表示 、ページ 421
•
オブジェクト履歴の表示 、ページ 424
•
設定履歴の表示 、ページ 418
右側のリストの上にある「高度な検索」タブをクリックします。
「高度な検索」パネルが開きます。
3
4
（オプション）検索プロパティを選択します。
ア イ テム
説明
タイプ
設定のタイプ。例えば、「資産履歴」セクションでは、「タイ
プ」が資産タイプです。
ユーザー
変更を加えたユーザー。
修正日
変更が加えられた日付または日付範囲。
タイプの変更
変更の種類。例えば、「追加」などです。
名前
変更されたアイテムの名前（
「資産履歴」および「オブジェク
ト履歴」セクションで利用可能）。
フィールド名
変更されたフィールドの名前。
「検索」をクリックします。
検索結果が表示されます。
426
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
17
変更履歴の管理
履歴レ コ ー ド の削除
このセクションでは、履歴リストから履歴レコードを削除する方法について説明します。
履歴レ コ ー ド を削除す る に は
1
2
3
設定、資産、またはオブジェクトの履歴リストに移動します。詳細については、次を
参照してください。
•
資産履歴の表示 、ページ 421
•
オブジェクト履歴の表示 、ページ 424
•
設定履歴の表示 、ページ 418
削除するエントリのチェックボックスをオンにします。
「アクションの選択」メニューで、「選択したアイテムの削除」を選択し、「OK」をク
リックします。
CSV 形式での履歴レ コ ー ド のエ ク スポー ト
このセクションでは、履歴レコードを CSV（コンマ区切り値）形式でエクスポートする方
法について説明します。
履歴レ コ ー ド を CSV 形式でエ ク スポー ト す る に は
1
2
設定、資産、またはオブジェクトの履歴リストに移動します。詳細については、次を
参照してください。
•
資産履歴の表示 、ページ 421
•
オブジェクト履歴の表示 、ページ 424
•
設定履歴の表示 、ページ 418
（オプション）特定のタイプ（「追加」など）のアイテムをエクスポートする場合は、
「特定基準で表示」ドロップダウンリストからアイテムタイプを選択します。リストを
フィルタリングしない場合は、すべてのリストアイテムがエクスポートされます。ア
イテムのチェックボックスを選択しても、アイテムはエクスポート対象として選択さ
れません。
3
「アクションの選択」メニューで、「CSV 形式へのエクスポート」を選択します。
履歴 リ ス ト ペ ー ジか ら の レ ポー ト の作成
このセクションでは、任意の履歴リストページからレポートを作成する方法について説明
します。
履歴 リ ス ト ペ ー ジか ら レ ポー ト を作成す る に は
1
設定、資産、またはオブジェクトの履歴リストに移動します。詳細については、次を
参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
427
17
変更履歴の管理
2
•
資産履歴の表示 、ページ 421
•
オブジェクト履歴の表示 、ページ 424
•
設定履歴の表示 、ページ 418
「アクションの選択」メニューで、「レポートの作成」を選択します。
「K1000 レポート : レポートの編集」ページが表示されます。詳細については、リス
トページからのレポートの作成 、ページ 375 を参照してください。
428
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
A
Mac OS X ノードの管理
このセクションでは、K1000 管理アプライアンスによって管理される Apple Mac OS X
ノードに固有の情報と動作について説明します。
サポートされている Mac OS オペレーティングシステムのバージョンについては、エー
ジェントソフトウェアのインストールに関するシステム要件 、ページ 142 を参照してくだ
さい。
このセクションのトピック :
•
Mac OS X インベントリの管理 、ページ 429
•
Mac OS X ノードへのソフトウェアの配布 、ページ 429
•
Mac OS X ノードへのパッチ適用 、ページ 435
Mac OS X イ ン ベン ト リ の管理
Mac OS X マシンは、Windows マシンと同じように管理されます。詳細については、次を
参照してください。
• 「ソフトウェア」タブのインベントリの管理 、ページ 211
•
ソフトウェアインベントリの高度な検索の使用 、ページ 221
• 「レポート作成」セクションでの E メール通知の作成 、ページ 385
また、すべての Mac OS X ノードをグループ化するためのラベルを作成することもできます。
ラベルによってノードをグループ化すると、ソフトウェア、展開、およびレポートの管理が
容易になります。詳細については、ラベルの管理 、ページ 120 を参照してください。
Mac OS X ノ ー ド への ソ フ ト ウ ェ ア の配布
K1000 管理アプライアンスの「配布」コンポーネントでは、ソフトウェア、更新、および
ファイルを Mac OS X ノードに展開するさまざまな方法が用意されています。管理対象イ
ンストールにより、インストールファイルを実行する必要のあるソフトウェアをネット
ワーク上のノードに展開できます。
「管理対象インストール」セクションでは、次のことが可能です。
•
管理対象インストールを作成または削除する。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
429
A
Mac OS X ノードの管理
•
管理対象インストールを実行する、または無効にする。
•
管理対象アクションを指定する。
•
ラベルを適用または削除する。
•
キーワードに基づいて管理対象インストールを検索する。
Mac OS X での一般的な展開の例
Mac OS X には、通常の PKG ファイル拡張子の付いたユニバーサルインストーラーがあり
ます。PKG ファイルを直接アップロードすることはできません。これらのファイルは下位
ディレクトリで構成されており、アップロードするディレクトリ全体を Web ブラウザが処
理できないためです。
プレーンな（APP）パッケージは、Mac 上の Applications フォルダにドラッグしてインス
トールできるので、インストーラーは必要ありません。ただし、APP パッケージもインス
トーラーパッケージと同様に下位ディレクトリで構成されるため、アーカイブする必要が
あります。
プレーンなアプリケーションと一緒にインストーラーをアーカイブしても構いません。ア
プライアンスは、まずインストーラーを実行し、次に Applications フォルダにアプリケー
ションをコピーします。
サポートされているパッケージ展開は PKG、APP、DMG、ZIP、TGZ、および TAR.GZ で
す。ディスクイメージとしてファイルをパッケージした場合、アプライアンスはそのイ
メージを Quiet モードでマウント / アンマウントします。このセクションでは、各タイプ
の展開の例を示します。これらの各例で、管理対象インストールパッケージを作成する前
にアプライアンスにファイルをアップロードしておく必要があります。Dell KACE では、
ソフトウェアはテストマシンにインストールすることをお勧めします。K1000 エージェン
トがアプライアンスに接続すると、アプライアンスはソフトウェア用にインベントリアイ
テムと管理対象インストールパッケージを作成します。
Mac OS X ノ ー ド 用の管理対象イ ン ス ト ールの作成
Mac OS X ノ ー ド 用の管理対象イ ン ス ト ールを作成す る に は
1
2
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
「配布」をクリックします。
「管理対象インストール」ページが表示されます。
3
「アクションの選択」メニューで、「新しいアイテムの追加」を選択します。
「管理対象ソフトウェアのインストール : 詳細の編集」ページが表示されます。
4
「ソフトウェア」ドロップダウンリストでソフトウェアを選択します。
デフォルトでは、K1000 エージェントは次のコマンドを使用して、PKG ファイルのイ
ンストールを試行します。
430
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
A
Mac OS X ノードの管理
installer -pkg packagename.pkg -target / [Run Parameters]
ZIP、TGZ、または TAR.GZ ファイルを選択している場合は、その内容が解凍され、
ルートディレクトリですべての PKG ファイルが検索されます。インストールコマンド
は各 PKG ファイルに対して実行され、各ファイルをアルファベット順に処理します。
次に、アプライアンスは、アーカイブのトップレベルですべてのプレーンなアプリ
ケーション（APP）を検索し、次のコマンドを使用して Applications フォルダに
各アプリケーションをコピーします。
ditto -rscs Application.app /Applications/Application.app
スクリプトを実行するか、これらのコマンドラインのいずれかを変更するために、「完
全なコマンドライン」として該当するスクリプト呼び出しを指定できます。使用する
ファイル名内にワイルドカードを指定できます。ファイル名にスペースが含まれる場
合は、一重または二重引用符でファイル名を囲みます。ファイルは「/tmp」ディレク
トリに抽出され、そのディレクトリがコマンドの現在の作業ディレクトリになります。
Mac OS X 上では、必要な作業がスクリプトの実行だけの場合、アーカ
イブにその他のファイルを格納する必要はありません。
5
パッケージに追加のオプションが必要な場合は、次の詳細を指定します。
オプシ ョ ン
説明
実行パラメータ
先行するコマンドに「実行パラメータ」は適用できません。
インストールコマンド
インストールコマンドを指定する必要はありません。サー
バーによってインストールコマンドは自動的に実行されま
す。Mac OS X ノードは、次のコマンドを使用してパッ
ケージのインストールを試みます。
installer -pkg packagename.pkg -target /
[Run Parameters]
または
ditto -rsrc packagename.app /Applications/
theapp
デフォルトコマンドを使用しない場合、「手動設定」オプ
ションを選択してコマンドを指定すれば、デフォルトコマ
ンドを置き換えることができます。
アーカイブファイルを指定している場合、このコマンドは
見つかった PKG ファイルまたは APP ファイルのすべてに
対して実行されます。
「完全なコマンドライ
ン」を使用したアンイ
ンストール
「完全なコマンドライン」を使用してコンピューターから
「インストールコマンド」
ソフトウェアを削除します。
フィールドにコマンドが指定されている場合、そのコマン
ドが実行されます。それ以外の場合、K1000 エージェン
トでは、パッケージを削除する際に一般的に使用されるコ
マンドの実行が試行されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
431
A
Mac OS X ノードの管理
オプシ ョ ン
説明
コマンドのみで実行
（ファイルをダウンロー
ドしない）
6
コマンドのみを実行します。実際のデジタル資産はダウン
ロードしません。
メモ
任意の追加情報を入力します。
管理対象アクション
このパッケージを展開する最適なタイミングを選択できま
す。Mac OS X の場合、オプションは「いつでも実行（次
回に有効）
」と「無効」です。
次の展開設定を指定します。
オプシ ョ ン
説明
すべてのマシンに展開
すべてのマシンに展開します。展開を特定のラベルまた
はマシンに制限するには、このチェックボックスをオフ
にします。
選択したラベルに展開を
制限
指定したラベルに属するマシンだけに展開を制限しま
す。ラベルを選択するには、「編集」をクリックして、
リストからラベルを選択し、「OK」をクリックします。
レプリケーション共有または代替のダウンロード場所
が指定されているラベルを選択した場合、デジタル資
産は、アプライアンスから直接ダウンロードされるの
ではなく、指定されたレプリケーション共有または代
替のダウンロード場所からコピーされます。
メモ : アプライアンスは、レプリケーション共有を使用
する前に必ず、KACE 代替の場所を使用します。
表示された一連のマシン
に展開を制限
432
展開先を特定のマシンに制限します。ドロップダウン
リストから、展開先のマシンを 1 台以上選択します。マ
シンのリストが長い場合は、「フィルタ」フィールドに
何文字かを入力して、リストをフィルタリングします。
「フィルタ」フィールドの隣の数は、表示されているア
イテムの数とインベントリ内のアイテムの数を示して
います。例えば、「20/50」という数字は、インベント
リ内の 50 アイテムのうち 20 アイテムがドロップダウ
ンリストに表示されていることを示しています。
展開優先順位
ソフトウェアをインストールまたはアンインストール
する順序。最小値を指定したソフトウェアが最初に展
開されます。同じ順序の値を持つインストールアク
ションとアンインストールアクションがある場合、ア
ンインストールアクションが最初に実行されます。
最大試行回数
最大試行回数。パッケージのインストールが試行される
回数を 0 ～ 99 の間で指定します。
「0」を指定すると、
パッケージのインストールが無制限に試行されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
A
Mac OS X ノードの管理
7
オプシ ョ ン
説明
展開期間（24 時間制）
パッケージを展開する時間（24 時間制を使用）を入力し
ます。展開期間の時間は「管理対象アクション」オプ
ションに適用されます。また、管理者インターフェイス
で、この特定の組織の「組織」タブで定義した実行間隔
は、特定のパッケージの展開期間より優先されるか、組
み合わせて使用されるか、その両方になります。
次のユーザー操作設定を指定します。
オプシ ョ ン
説明
再通知を許可
このオプションは Mac OS X ノードには使用できません。
カスタムプレイ
ンストールメッ
セージ
このオプションは Mac OS X ノードには使用できません。
カスタムポスト
インストール
メッセージ
このオプションは Mac OS X ノードには使用できません。
ダウンロードさ
れたファイルを
削除します
インストールの完了後、インストールファイルを削除します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
433
A
Mac OS X ノードの管理
オプシ ョ ン
説明
代替のダウン
ロードの使用
特定の管理対象インストール用ファイルのダウンロード元の場所を
指定します。
代替のダウンロード場所 :K1000 エージェントがデジタルインス
トールファイルを取得できる場所を入力します。
代替のチェックサム : リモートファイル共有の MD5 チェックサムに
一致する代替のチェックサム（MD5）を入力します。チェックサム
を入力しない場合は、ファイル共有上のデジタル資産がアプライア
ンス上の展開パッケージに関連付けられたデジタル資産と一致する
必要があります。また、ターゲットパスには完全なファイル名を含
める必要があります（例 :
\\fileserver_one\software\adobe.exe）
。チェックサムは、
K1000 エージェントと共にインストールされている KDeploy.exe な
ど、任意のツールを使用して作成できます。
KDeploy.exe を使用してチェックサムを作成するには :
1
K1000 エージェントがインストールされているマシン上で、コ
マンドプロンプトまたはターミナルウィンドウを開きます。
2
Dell KACE のインストールディレクトリに移動します。例 :
Windows 32 ビットシステム :C:\Program Files\Dell\KACE
Windows 64 ビットシステム :C:\Program Files
(x86)\Dell\KACE
Mac OS X システム :/Library/Application Support/
Dell/KACE/bin
3
次のコマンドを入力します :KDeploy -hash=filename
この場合の filename は、ファイルへの UNC パスです。パス
にスペースが含まれる場合は、二重引用符でパス全体を囲み
ます。
4
Ctrl + C キーまたは Command + C キーを押して、MD5
チェックサムをコピーします。コピーしたチェックサムをメ
モ帳などの他のファイルに貼り付けます。
代替のダウンロードユーザー : 代替のダウンロード場所へのアクセ
ス権を持つユーザーアカウントの名前を入力します。
代替のダウンロードパスワード : ユーザーのパスワードを入力しま
す。
メモ : ターゲットマシンがレプリケーションラベルの一部である場
合、ソフトウェアは代替のダウンロード場所から取得されません。
既存のラベルを編集するか、新しいラベルを作成して、代替の場所
をグローバルに指定します。そのラベルは任意の管理対象インス
トールに固有のラベルではないため、リモートファイル共有の
チェックサムと一致する代替のチェックサムを指定できません。
詳細については、代替のダウンロード場所およびレプリケーション
共有からのパッケージの配布 、ページ 282 およびラベルの追加ま
たは編集 、ページ 120 を参照してください。
434
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
A
Mac OS X ノードの管理
5
「保存」をクリックします。
詳細については、ソフトウェアの配布 、ページ 279 および管理対象インストールの使
用 、ページ 282 を参照してください。
Mac OS X ノ ー ド へのパ ッ チ適用
Mac OS X ノ ー ド にパ ッ チを適用す る に は
1
K1000 adminui（http://<K1000_hostname>/admin）にログインします。また
「組織の高速切り替え」が有効になっている場合は、ページの右上隅にあるドロッ
は、
プダウンリストから組織を選択します。
2
クリックします。
「パッチ管理」ページが表示されます。
3
「パッチリスト」をクリックします。
「パッチリスト」ページが表示されます。
4
5
次のいずれかを実行します。
•
「オペレーティング
テーブルの上の「特定基準で表示」ドロップダウンリストで、
システム」>「Macintosh <OS X>」を選択します。
•
テーブルの上に表示される「高度な検索」タブをクリックして、Mac OS X パッチ
を検索します。
•
Smart Label 機能を使用すると、定義済み検索条件に基づいてパッチリストが自動
的に検索されます。
アプライアンスが Macintosh 用の Apple セキュリティ更新プログラムをダウンロード
できるようにするには、
「パッチのサブスクリプション設定」ページで「Macintosh プ
ラットフォーム」リストから該当するオペレーティングシステムを選択します。複数
の Macintosh オペレーティングシステムを選択できます。詳細については、パッチの
サブスクリプションおよびダウンロードについてを参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
435
A
Mac OS X ノードの管理
436
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
B
スクリプトへの手順の追加
このセクションでは、スクリプト作成コンポーネントでスクリプトに手順を追加する方法
について説明します。スクリプト作成については、スクリプト作成の使用 、ページ 315 を
参照してください。
タ ス ク セ ク シ ョ ンへの手順の追加
ポリシーまたはジョブタスクに手順を追加するときは、次の表を参照してください。以下
の手順は、「検証」、「成功時」、
「修復」、「修復の成功時」、および「修復時」のドロップダ
ウンリストから使用できます。
、「OS」、「R」、「ORS」、および「ORF」は、特定の手順が対応する
その他の列見出し「V」
タスクセクションで使用可能かどうかを示します。
Windows システム用の手順
次の表に、Windows システム用のタスクで使用可能な手順を示します。
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加
手順
説明
V
OS
R
常に失敗する
X
カスタム DLL 関数を 「%{path}\%{file}」から関数
呼び出す
「%{procName}」を呼び出します。
X
X
X
カスタム DLL オブ 「%{path}\%{file}」からオブジェクト
ジェクトを作成する 「%{className}」を作成します。
X
X
X
メッセージウィンド 「%{name}」という名前のメッセージウィン
ウを作成する
ドウを作成し、タイトル「%{title}」、メッ
セージ「%{message}」、およびタイムアウト
「%{timeout}」（秒）を設定します。
X
X
X
X
レジストリキーを削
除する
レジストリから「%{key}」を削除します。
X
X
レジストリ値を削除
する
レジストリから「%{key}!%{name}」を削除
します。
X
X
メッセージウィンド
ウを破棄する
「%{name}」という名前のメッセージウィ
ンドウを破棄します。
X
X
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
X
ORS ORF
X
X
X
X
437
B
スクリプトへの手順の追加
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
V
説明
OS
R
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
X
ソフトウェアパッ
引数「%{install_cmd}」を指定して
ケージをインストー 「%{name}」をインストールします。
ルする
メモ : この手順では、「インベントリ」>
「ソフトウェア」タブにある機能を使用し
て、既にアップロードされているソフト
ウェアパッケージのリストからパッケージ
を選択する必要があります。詳細について
は、インベントリへのソフトウェアの追加 、
ページ 212 を参照してください。
プロセスを強制終了
する
プログラムを起動
する
プロセス「%{name}」を強制終了します。
パラメータ「%{parms}」を付けて
「%{path}\%{program}」を起動します。
レジストリ値をログ 「%{key}!%{name}」をログに記録します。
に記録する
X
ファイル情報をログ 「%{path}\%{file}」の「%{attrib}」をログに
に記録する
記録します。
X
メッセージをログに 「%{message}」のログを「%{type}」に記録
記録する
します。
X
サービスを再開する
サービス「%{name}」を再開します。
X
バッチファイルを実
行する
X
パラメータ「%{parms}」を指定してバッチ
ファイル「%{_fake_name}」を実行します。
X
ORS ORF
X
メモ : この手順で、バッチファイルをアップ
ロードする必要はありません。表示された
領域にスクリプトを貼り付けることにより、
バッチファイルを作成します。
ファイルシステムを 「%{drives}」と「%{action}」上の
検索する
「%{startingDirectory}」で「%{name}」を検
索します。
X
レジストリキーを設 「%{key}」を設定します。
定する
X
X
レジストリ値を設定 「%{key}!%{name}」を「%{newValue}」に
する
設定します。
X
X
サービスを開始する
サービス「%{name}」を再開します。
X
サービスを停止する
サービス「%{name}」を停止します。
X
ファイルを解凍する 「%{target}」に「%{path}\%{file}」を解凍し
ます。
438
X
X
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
B
スクリプトへの手順の追加
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
メッセージウィン
ドウテキストを更
新する
説明
V
OS
「%{name}」という名前のメッセージウィン X
ドウのテキストを「%{text}」に設定します。
ORS ORF
X
X
X
X
ポリシーとジョブ
スケジュールを更
新する
アプライアンスからポリシーとジョブスケ
ジュールを更新します。
ファイルをアップ
ロードする
サーバーに「%{path}\%{file}」をアップ
ロードします。
ディレクトリが存在
することを確認する
ディレクトリ「%{path}」が存在することを
確認します。
X
ファイルが存在する
ことを確認する
ファイル「%{path}\%{file}」が存在するこ
とを確認します。
X
ファイルのバージョ
ンが正確に次の値で
あることを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」であることを確認
します。
X
ファイルのバージョ
ンが次の値よりも大
きいことを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」よりも上位である
ことを確認します。
X
ファイルのバージョ
ンが次の値以上であ
ることを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」以上であることを
確認します。
X
ファイルのバージョ
ンが次の値よりも小
さいことを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」よりも下位である
ことを確認します。
X
ファイルのバージョ
ンが次の値以下であ
ることを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」以下であることを
確認します。
X
ファイルのバージョ
ンが次の値でないこ
とを確認する
ファイル「%{path}\%{file}」のバージョン
が「%{expectedValue}」でないことを確認
します。
X
X
ファイルがその後修 ファイル「%{path}\%{file}」が
正されたことを確認 「%{expectedValue}」から変更されたことを
する
確認します。
X
プロセスが動作し
ていないことを確
認する
プロセス「%{name}」が動作していないこ
とを確認します。
X
プロセスが動作して
いることを確認する
プロセス「%{name}」が動作していること
を確認します。
X
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
R
X
439
B
スクリプトへの手順の追加
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
V
説明
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
正確に次の値である 「%{expectedValue}」であることを確認し
ことを確認する
ます。
X
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
次の値よりも大きい 「%{expectedValue}」よりも上位であること
ことを確認する
を確認します。
X
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
次の値以上であるこ 「%{expected-Value}」以上であることを確認
とを確認する
します。
X
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
次の値よりも小さい 「%{expectedValue}」よりも下位であること
ことを確認する
を確認します。
X
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
次の値以下であるこ 「%{expectedValue}」以下であることを確認
とを確認する
します。
X
製品のバージョンが 製品「%{path}\%{file}」のバージョンが
次の値でないことを 「%{expectedValue}」でないことを確認し
確認する
ます。
X
レジストリキーが存 「%{key}」が存在しないことを確認します。
在しないことを確認
する
X
レジストリキーが
存在することを確
認する
X
「%{key}」が存在することを確認します。
レジストリキーのサ 「%{key}」のサブキー数が正確に
ブキー数が正確に次 「%{expectedValue}」個であることを確認し
の値であることを確 ます。
認する
X
レジストリキーのサ 「%{key}」のサブキー数が
ブキー数が次の値よ 「%{expectedValue}」個よりも多いことを確
りも大きいことを確 認します。
認する
X
レジストリキーのサ 「%{key}」のサブキー数が
ブキー数が次の値以 「%{expectedValue}」個以上であることを確
上であることを確認 認します。
する
X
レジストリキーのサ 「%{key}」のサブキー数が
ブキー数が次の値よ 「%{expectedValue}」個よりも少ないことを
りも小さいことを確 確認します。
認する
X
440
OS
R
ORS ORF
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
B
スクリプトへの手順の追加
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
説明
V
レジストリキーのサ 「%{key}」のサブキー数が
ブキー数が次の値以 「%{expectedValue}」個以下であることを確
下であることを確認 認します。
する
X
レジストリキーのサ 「%{key}」のサブキー数が正確には
ブキー数が次の値で 「%{expectedValue}」個でないことを確認し
ないことを確認する ます。
X
レジストリキーの値 「%{key}」の値数が正確に
数が正確に次の値で 「%{expectedValue}」個であることを確認し
あることを確認する ます。
X
レジストリキーの値 「%{key}」の値数が「%{expectedValue}」個
数が次の値よりも大 よりも多いことを確認します。
きいことを確認する
X
レジストリキーの値 「%{key}」の値数が「%{expectedValue}」個
数が次の値以上であ 以上であることを確認します。
ることを確認する
X
レジストリキーの値 「%{key}」の値数が「%{expectedValue}」個
数が次の値よりも小 よりも少ないことを確認します。
さいことを確認する
X
レジストリキーの値 「%{key}」の値数が「%{expectedValue}」個
数が次の値以下であ 以下であることを確認します。
ることを確認する
X
レジストリキーの値 「%{key}」の値数が正確には
数が次の値でないこ 「%{expectedValue}」個でないことを確認し
とを確認する
ます。
X
レジストリパターン 「%{key}!%{name}=%{expectedValue}」が一
が一致しないことを 致しないことを確認します。
確認する
X
レジストリパターン 「%{key}!%{name}=%{expectedValue}」が一
が一致することを確 致することを確認します。
認する
X
レジストリ値が存
在しないことを確
認する
「%{key}!%{name}」が存在しないことを確
認します。
X
レジストリ値が存在 「%{key}!%{name}」が存在することを確認
することを確認する します。
X
OS
R
ORS ORF
レジストリ値が正確 「%{key}!%{name}」が「%{expectedValue}」 X
に次の値であること と等しいことを確認します。
を確認する
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
441
B
スクリプトへの手順の追加
表 B-1：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
V
説明
OS
R
ORS ORF
レジストリ値が次の 「%{key}!%{name}」が「%{expectedValue}」 X
値よりも大きいこと よりも大きいことを確認します。
を確認する
レジストリ値が次の 「%{key}!%{name}」が「%{expectedValue}」 X
値以上であることを 以上であることを確認します。
確認する
レジストリ値が次の 「%{key}!%{name}」が「%{expectedValue}」 X
値よりも小さいこと よりも小さいことを確認します。
を確認する
レジストリ値が次の 「%{key}!%{name}」が「%{expectedValue}」 X
値以下であることを 以下であることを確認します。
確認する
レジストリ値が次の 「%{key}!%{name}」が「%{expectedValue}」 X
値でないことを確認 と等しくないことを確認します。
する
サービスが存在する
ことを確認する
サービス「%{name}」が存在することを確
認します。
X
サービスが動作して
いることを確認する
サービス「%{name}」が動作していること
を確認します。
X
Mac OS X システム用の手順
次の表に、Mac OS X システム用のタスクで使用可能な手順を示します。
表 B-2：Mac OS X システムでポリシーまたはジョブタスクに手順を追加
手順
V
説明
OS
R
ORS ORF
常に失敗する
X
メッセージウィンド 「%{name}」という名前のメッセージウィン
ウを作成する
ドウを作成し、タイトル「%{title}」、メッ
セージ「%{message}」、およびタイムアウト
「%{timeout}」（秒）を設定します。
X
X
X
X
X
メッセージウィンド
ウを破棄する
「%{name}」という名前のメッセージウィ
ンドウを破棄します。
X
X
X
X
X
プロセスを強制終了
する
プロセス「%{name}」を強制終了します。
X
X
X
X
X
X
X
X
X
X
プログラムを起動
する
パラメータ「%{parms}」を付けて
「%{path}\%{program}」を起動します。
X
PLIST 値をログに記
録する
442
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
B
スクリプトへの手順の追加
表 B-2：Mac OS X システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
説明
V
OS
R
ORS ORF
環境変数をログに記
録する
ファイル属性をログ
に記録する
regex に一致する
ファイル名をログに
記録する
X
メッセージをログに 「%{message}」のログを「%{type}」に記録
記録する
します。
ファイルシステムを 「%{drives}」と「%{action}」上の
検索する
「%{startingDirectory}」で「%{name}」を検
索します。
X
ファイルを解凍する 「%{target}」に「%{path}\%{file}」を解凍し
ます。
X
X
X
X
「%{name}」という名前のメッセージウィン X
ドウのテキストを「%{text}」に設定します。
X
X
X
メッセージウィン
ドウテキストを更
新する
X
ポリシーとジョブ
スケジュールを更
新する
アプライアンスからポリシーとジョブスケ
ジュールを更新します。
ファイルをアップ
ロードする
サーバーに「%{path}\%{file}」をアップ
ロードします。
ディレクトリが存在
することを確認する
ディレクトリ「%{path}」が存在することを
確認します。
X
ファイルが存在する
ことを確認する
ファイル「%{path}\%{file}」が存在するこ
とを確認します。
X
X
ファイルがその後修 ファイル「%{path}\%{file}」が
正されたことを確認 「%{expectedValue}」から変更されたことを
する
確認します。
X
プロセスが動作し
ていないことを確
認する
プロセス「%{name}」が動作していないこ
とを確認します。
X
プロセスが動作して
いることを確認する
プロセス「%{name}」が動作していること
を確認します。
X
X
PLIST 値が次の値
と等しいことを確
認する
PLIST 値が存在する
ことを確認する
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
443
B
スクリプトへの手順の追加
表 B-2：Mac OS X システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
説明
V
OS
R
ORS ORF
PLIST 値が次の値よ
りも大きいことを確
認する
PLIST 値が次の値よ
りも小さいことを確
認する
環境変数が次の値
に等しいことを確
認する
環境変数が存在する
ことを確認する
環境変数が次の値よ
りも大きいことを確
認する
環境変数が次の値よ
りも小さいことを確
認する
regex に一致する
ファイルが 1 つ以上
存在することを確認
する
regex にマッチする
ファイル名の数が次
の値よりも多いこと
を確認する
regex に一致する
ファイル名の数が次
の値よりも少ないこ
とを確認する
regex に一致する
ファイル名の数を確
認する
ファイル情報が次の
値と等しいことを確
認する
ファイル情報が次の
値よりも大きいこと
を確認する
ファイル情報が次の
値よりも小さいこと
を確認する
444
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
B
スクリプトへの手順の追加
Red Hat Enterprise Linux システム用の手順
次の表に、RHEL(Red Hat Enterprise Linux) システム用のタスクで使用可能な手順を示し
ます。
表 B-3：Windows システムでポリシーまたはジョブタスクに手順を追加
手順
説明
プログラムを起動
する
OS
X
常に失敗する
プロセスを強制終了
する
V
プロセス「%{name}」を強制終了します。
パラメータ「%{parms}」を付けて
「%{path}\%{program}」を起動します。
R
ORS ORF
X
X
X
X
X
X
X
X
X
X
X
X
X
環境変数をログに記
録する
ファイルの属性情報
をログに記録する
regex に一致する
ファイル名をログに
記録する
X
メッセージをログに 「%{message}」のログを「%{type}」に記録
記録する
します。
ファイルシステムを 「%{drives}」と「%{action}」上の
検索する
「%{startingDirectory}」で「%{name}」を検
索します。
X
ファイルを解凍する 「%{target}」に「%{path}\%{file}」を解凍し
ます。
X
ポリシーとジョブ
スケジュールを更
新する
アプライアンスからポリシーとジョブスケ
ジュールを更新します。
X
ファイルをアップ
ロードする
サーバーに「%{path}\%{file}」をアップ
ロードします。
ディレクトリが存在
することを確認する
ディレクトリ「%{path}」が存在することを
確認します。
X
ファイルが存在する
ことを確認する
ファイル「%{path}\%{file}」が存在するこ
とを確認します。
X
X
ファイルがその後修 ファイル「%{path}\%{file}」が
正されたことを確認 「%{expectedValue}」から変更されたことを
する
確認します。
X
プロセスが動作し
ていないことを確
認する
X
プロセス「%{name}」が動作していないこ
とを確認します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
X
X
445
B
スクリプトへの手順の追加
表 B-3：Windows システムでポリシーまたはジョブタスクに手順を追加 （続き）
手順
説明
V
プロセスが動作して
いることを確認する
プロセス「%{name}」が動作していること
を確認します。
X
OS
R
ORS ORF
環境変数が次の値
に等しいことを確
認する
環境変数が存在する
ことを確認する
環境変数が次の値よ
りも大きいことを確
認する
環境変数が次の値よ
りも小さいことを確
認する
regex に一致する
ファイルが 1 つ以上
存在することを確認
する
regex にマッチする
ファイル名の数が次
の値よりも多いこと
を確認する
regex に一致する
ファイル名の数が次
の値よりも少ないこ
とを確認する
regex に一致する
ファイル名の数を確
認する
ファイル情報が次の
値と等しいことを確
認する
ファイル情報が次の
値よりも大きいこと
を確認する
ファイル情報が次の
値よりも小さいこと
を確認する
446
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
このセクションでは、カスタムインベントリルールを使用してインベントリアイテムを管
理する方法について説明します。インベントリコンポーネントの使用に関する詳細につい
ては、「ソフトウェア」タブのインベントリの管理 、ページ 211 を参照してください。
このセクションのトピック :
•
カスタムインベントリルールについて 、ページ 447
•
カスタムインベントリルールのタイプ 、ページ 448
•
条件の確認（条件付きルール）、ページ 450
•
ノード（カスタムインベントリフィールド）からの値の取得 、ページ 458
•
正規表現を使用したファイル名のマッチ 、ページ 463
•
ルールでの引数の定義 、ページ 466
•
カスタムインベントリルールのテスト 、ページ 470
カ ス タ ム イ ンベン ト リ ルールに つ いて
カスタムインベントリルールを使用すると、ノード上のソフトウェアとその他のアイテム
を自動的に検出できます。この情報をキャプチャすることにより、カスタムソフトウェア
アイテムを管理し、より詳細な情報をレポートに追加できます。
カスタムインベントリルールは、以下の処理に効果的です。
•
Windows の「プログラムの追加と削除」セクションにリストされていないソフトウェ
アの管理。
•
Windows の「プログラムの追加と削除」セクションの同じエントリにリストされてい
る複数のソフトウェアのバージョンで、特に「バージョンの表示」情報が間違ってい
るか不完全であるものの管理。
•
K1000 エージェントによってレポートされない既存のソフトウェアアイテムまたは値
に基づく、展開ルール、スクリプト、およびレポートの作成。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
447
C
カスタムインベントリルールの記述
カ ス タ ム イ ンベン ト リ ルールの タ イ プ
カスタムインベントリルールは、レジストリキーとエントリの値、プログラム、ファイル、
スクリプト、環境変数、システムプロパティ、およびコマンドの出力をテストおよび取得
するために使用します。
カスタムインベントリルールには次の 2 つのタイプがあります。
•
条件付きルール : 条件がノードに存在するかどうかをテストします。ルールによって
true が返されると、K1000 エージェントは「インストールされているプログラム」と
してアイテムをレポートします。ルールによって false が返されると、アイテムは
「インストールされているプログラム」として表示されません。
•
値戻しルール : ノードからデータを取得します。値が存在する場合、K1000 エージェ
ントは「インストールされているプログラム」としてアイテムをレポートし、対応す
る「カスタムインベントリフィールド」を設定します。
カ ス タ ム イ ンベ ン ト リ ルールの作成
「インベントリ」>「ソフトウェア」>「Custom_Item: 詳細」ページの「カスタムインベン
トリ」フィールドにカスタムインベントリルールを追加します。
さらに、カスタムソフトウェアアイテムを作成し、カスタムインベントリルールを追加し
て、そのアイテムを保存することができます。詳細については、インベントリへのソフト
ウェアの手動による追加 、ページ 212 を参照してください。
カ ス タ ム イ ンベ ン ト リ ルールの実装方法
K1000 エージェントは、新規ルール作成後の最初のチェックイン時に、そのルールを受け
取ります。同じセッション中に、エージェントはルールを実行し、検索結果のレポートを
アプライアンスに戻します。
エージェントは、すべてのルールを実行すると同時に、そのセッションについてスケ
ジュールされた他のあらゆるプロセスも実行します。したがって、エージェントがチェッ
クインしてから結果をレポートするまでに、すべてのルールとその他のプロセスの実行に
数分かかる場合があります。
エージェントが結果をレポートした後、ノードの「インベントリ」>「コンピューター詳
細」ページでは、「ソフトウェア」の下の「インストールされているプログラム」と「カス
タムインベントリフィールド」にその結果が表示されます。例えば、BIOSDATE がありま
す。これは、カスタムソフトウェアアイテムの表示名（タイトル）「BIOSDATE」として表
示されています。
カスタムインベントリフィールドを設定する値戻しルールが適用
されたソフトウェアアイテムは、「インストールされているプロ
グラム」としても表示されます。
448
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
予期しない結果が表示された場合は、ノードが最近チェックインしたことを確認します。
チェックイン時間は「コンピューター : 詳細アイテム」ページの「前回のインベントリ」
フィールドに表示されます。詳細アイテム」ページに表示されます。
ルールの構文の理解
条件付きルールと値戻しルールでは次の構文を使用します。
functionName(argument,argument,...)
関数とそれらの引数の詳細については、次の情報を参照してください。
•
条件の確認（条件付きルール）、ページ 450
•
ノード（カスタムインベントリフィールド）からの値の取得 、ページ 458
•
正規表現を使用したファイル名のマッチ 、ページ 463
関数の構文
開始かっこの前に functionName を入力し、その開始かっこと終了かっこで引数を囲みま
す。関数の名前と開始かっことの間にスペースは許可されません。
引数の構文
コマンドと regex（正規表現）を除くすべてのルールについて、「引数」を次のような構
文で入力します。
•
引数をコンマで区切る。
•
コンマは文字列内のその他のどこにも許可されない。
•
一重引用符や二重引用符を含めない。
•
各引数の前後のスペースは無視される。
例えば、次の構文は同じです。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
449
C
カスタムインベントリルールの記述
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Version Vector, IE, 6.000)
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\Microsoft\Internet
Explorer\Version Vector,IE,6.000)
条件の確認 （条件付きルール）
このセクションでは、ソフトウェアアイテムがインストールされているかどうか（true/
false）を識別するカスタムインベントリルールを記述する方法について説明します。
条件付きルールを使用すると、ルールによって true が返される場合、カスタムソフトウェ
アアイテムの表示名（タイトル）が「インストールされているプログラム」（「インベント
リ」>「詳細」>「ソフトウェア」>「インストールされているプログラム」
）の下のノード
のインベントリリストに表示されます。
次の図では、カスタムソフトウェアアイテムである「A1 IE custom inventory 7」がイン
ストールされているノードが表示されています。
次のセクションでは、条件をテストするルールについて説明します。
•
条件付きルールのリファレンス
•
条件が存在するかどうかの確認（Exists ルール）
•
ノード設定の評価（Equals ルール）
•
ノード値の比較（Greater Than ルールと Less Than ルール）
•
複数の条件のテスト
ルールによって false が返されると、ソフトウェアアイテムがノードのインベントリリスト
で「インストールされているプログラム」として表示されません。
アイテムがインストールされているノードのリストは、
「インベントリ」
>「ソフトウェア」>「Custom_item: 詳細」ページでも表示できます。
詳細」ページに表示されます。
450
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
条件付きルールの リ フ ァ レ ン ス
使用可能なすべての条件付きルール、および引数の指定方法の詳細へのリンクを、次の表
で説明します。
表 C-1：条件付きルールのリファレンス
OS
Linux
Mac OS X
説明
Windows
構文
DirectoryExists(path)
X
X
X
ノード上の指定したパスにある
ディレクトリを確認します。
FileExists(path)
X
X
X
ノード上の指定したパスにある
ファイルを確認します。パスに
はファイルの名前と拡張子を含
めます。
FileVersionEquals(path,
version)
X
パスにある指定したファイルの
「バージョン」>「ファイルの
バージョン」プロパティが、入
力した NUMBER 値に一致する
ことを確認します。
FileVersionLessThan(path,
version)
X
パスにある指定したファイルの
「バージョン」>「ファイルの
バージョン」プロパティが、入
力した NUMBER 値より小さい
ことを確認します。
FileVersionGreaterThan(path,
version)
X
ProductVersionEquals(path,
version)
X
指定した実行可能ファイルまた
はインストールファイルの
「バージョン」>「製品バージョ
ン」プロパティが、入力した
NUMBER 値に一致することを
確認します。
ProductVersionLessThan(path,
version)
X
指定した実行可能ファイルまた
はインストールファイルの
「バージョン」>「製品バージョ
ン」プロパティが、入力した
NUMBER 値より小さいことを
確認します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
指定したファイルの「バージョ
ン」>「ファイルのバージョン」
プロパティが、入力した
NUMBER 値より大きいことを
確認します。
451
C
カスタムインベントリルールの記述
表 C-1：条件付きルールのリファレンス （続き）
OS
452
Mac OS X
説明
Linux
Windows
構文
ProductVersionGreaterThan(path,
version)
X
FileInfoGreaterThan(fullpath,
attribute, type, value)
X
X
X
指定した実行可能ファイルまた
はインストールファイルの
「ファイル情報」プロパティが、
入力した値よりも大きいことを
確認します。
FileInfoLessThan(fullpath,
attribute, type, value)
X
X
X
指定した実行可能ファイルまた
はインストールファイルの
「ファイル情報」プロパティが、
入力した値よりも小さいことを
確認します。
FileInfoEquals(fullpath,
attribute, type, value)
X
X
X
指定した実行可能ファイルまた
はインストールファイルの属性
が、入力した値に一致すること
を確認します。
RegistryKeyExists(registryPath)
X
レジストリキーが存在すること
を確認します。
RegistryValueEquals(registryPath,
valueName, value)
X
レジストリエントリが、指定し
た値に完全に一致することを確
認します。値は TEXT として比
較されます。
RegistryValueLessThan
(registryPath, valueName,
value)
X
レジストリエントリが、指定し
た値より小さいことを確認しま
す。値は NUMBER です。
RegistryValueGreaterThan
(registryPath, valueName,
value)
X
レジストリエントリが、指定し
た値より大きいことを確認しま
す。値は NUMBER です。
EnvironmentVariableExists(var)
X
指定した実行可能ファイルまた
はインストールファイルの
「バージョン」>「製品バージョ
ン」プロパティが、入力した
NUMBER 値より大きいことを
確認します。
X
X
指定した名前の環境変数が存在
することを確認します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
表 C-1：条件付きルールのリファレンス （続き）
OS
Linux
Mac OS X
説明
Windows
構文
EnvironmentVariableGreaterThan
(var, type, value)
X
X
X
環境変数定義が、指定した値よ
り大きいことを確認します。
DATE（完全な形式は mm/dd/
yyyy hh:mm:ss）と NUMBER
のみが有効な型です。
EnvironmentVariableLessThan(var,
type, value)
X
X
X
環境変数定義が、指定した値よ
り小さいことを確認します。
DATE（完全な形式は mm/dd/
yyyy hh:mm:ss）と NUMBER
のみが有効な型です。
EnvironmentVariableEquals(var,
type, value)
X
X
X
環境変数定義が、指定した値に完
全に一致することを確認します。
3 つの型、TEXT、DATE（完全
な形式は mm/dd/yyyy
hh:mm:ss）、および NUMBER
はすべて有効です。
PlistValueExists(fullpath,
entry)
X
名前付きの値が PLIST ファイル
に存在することを確認します。
PlistValueGreaterThan(fullpath,
entry, type, value)
X
名前付きの値が、指定した値よ
り大きい DATE（完全な形式は
mm/dd/yyyy hh:mm:ss）また
は NUMBER であることを確認
します。
PlistValueLessThan(fullpath,
entry, type, value)
X
名前付きの値が、指定した値よ
り小さい DATE（完全な形式は
mm/dd/yyyy hh:mm:ss）また
は NUMBER であることを確認
します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
453
C
カスタムインベントリルールの記述
表 C-1：条件付きルールのリファレンス （続き）
OS
PlistValueEquals(fullpath,
entry, type, value)
Mac OS X
説明
Linux
Windows
構文
X
名前付きの値が、指定した値に
完全に一致する TEXT、DATE
（完全な形式は mm/dd/yyyy
hh:mm:ss）、または NUMBER
であることを確認します。
値との一致を調べるエントリは
コロン区切りのリストで指定で
きます。配列とその他の有効な
PLIST データ型はサポートされ
ていません。
条件が存在す るかど う かの確認 （Exists ルール）
名前が「Exists」で終わるルールは、ファイル、ディレクトリ、レジストリキー、またはそ
の他のアイテムの存在を確認するために使用されます。K1000 エージェントがノード上で
アイテムを見つけた場合、そのルールによって true が返され、アイテムは「インストール
されているプログラム」として表示されます。
次のいずれかの Exists ルールを使用します。
•
DirectoryExists(path)
•
FileExists(path)
•
RegistryKeyExists(registryPath)
•
EnvironmentVariableExists(var)
•
PlistValueExists(fullpath, entry)
•
FilenamesMatchingRegexExist(fullpath,regex)
例 : デ ィ レ ク ト リ （ フ ォ ルダ） を確認す る
次の例では、Windows ディレクトリがノード上に存在するかどうかを確認するテストを行
います。
DirectoryExists(C:\WINDOWS\)
454
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
例 : フ ァ イルを確認す る
次の例では、ノートパッド実行可能ファイルがノード上に存在することを確認します。
FileExists(C:\WINDOWS\notepad.exe)
ノ ー ド 設定の評価 （Equals ルール）
名前が Equals で終わるルールは、ノード上で設定した値を、ルールで指定した値に比較す
るために使用します。値が正確に一致する場合は、ルールによって true が返されます。
データ型を設定した引数を使用するルールでは、同じ型の値のみを比較できます。例えば、
version は NUMBER です。したがって、アルファベットまたは特殊文字が含まれる値とは
一致せず、その文字を引数に指定していても一致しません。同様に、
RegistryValueEquals の value 引数は、TEXT として値が比較されます。したがって、
1 のような整数は、1.0、1.0.0 などの値に一致せず、1 のみに一致します。
次のいずれかの Equals ルールを使用します。
•
FileVersionEquals(path, version) 、ページ 451
•
ProductVersionEquals(path, version) 、ページ 451
•
FileInfoEquals(fullpath, attribute, type, value) 、ページ 452
•
RegistryValueEquals(registryPath, valueName, value) 、ページ 452
•
EnvironmentVariableEquals(var, type, value) 、ページ 453
•
PlistValueEquals(fullpath, entry, type, value) 、ページ 454
•
FilenamesMatchingRegexEqual(fullpath,regex,value) 、ページ 466
例 :JAVA_HOME 設定を テス ト す る
JAVA_HOME 設定が C:\Program Files\Java\jdk1.6.0_02 であることを確認します。
EnvironmentVariableEquals(JAVA_HOME, TEXT, C:\Program
Files\Java\jdk1.6.0_02)
例 :McAfee レ ジス ト リ エ ン ト リ 設定をテス ト す る
設定で使用されている形式がエントリ内の日付の形式と同じであることを確認します。
RegistryValueEquals(HKEY_LOCAL_MACHINE\Software\McAfee\AVEngine,
AVDatDate, 2010/03/01)
例 :Internet Explorer のバー ジ ョ ン をテス ト す る
Internet Explorer がバージョン 6.0.2900.2180 であることを確認します。6.0.2900.218 と
してバージョンを指定すると、false が返されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
455
C
カスタムインベントリルールの記述
FileVersionEquals(C:\Program Files\Internet Explorer\iexplore.exe,
6.0.2900.2180)
例 :Windows XP Service Pack 2 を検出す る
Windows XP Service Pack 2 は、もともとは SP1 がインストールされていて SP2 にアップグ
「プログラムの追加と削除」に表示されます。このアイテムの
レードされたマシンでのみ、
デフォルトソフトウェアインベントリには、SP2 上で既に動作しているマシンは反映されま
せん。それらのマシンは、もともと SP2 のレベルでイメージを作成されているためです。
Windows XP Service Pack 2 の展開にアプライアンスを使用するときは、カスタムソフト
ウェアアイテムについて次のカスタムインベントリルールを作成します。
RegistryValueEquals(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT
\CurrentVersion,CSDVersion,Service Pack 2)
このアイテムがインストールされているノードを除外して、SP2 レベルに既にあるノード
（つまり、アップグレードされた SP1 マシンと、SP2 レベルでもともとはイメージを作成さ
れたマシン）にアプライアンスが SP2 を展開しないようにします。
ノ ー ド 値の比較 （Greater Than ルール と Less Than ルール）
名前が「GreaterThan」と「LessThan」で終わる関数は、NUMBER（整数）値のみを比較
するために使用します。したがって、アルファベットや特殊文字が含まれる値、例えば
1.2.3B のような文字を含むバージョンは、この関数を使用して正しく比較されません。
次のいずれかの Greater Than ルールと Less Than ルールを使用します。
456
•
FileVersionGreaterThan(path, version) および
FileVersionLessThan(path, version) 、ページ 451
•
ProductVersionGreaterThan(path, version) および
ProductVersionLessThan(path, version) 、ページ 451
•
FileInfoGreaterThan(fullpath, attribute, type, value) および
FileInfoLessThan(fullpath, attribute, type, value) 、ページ 452
•
RegistryValueGreaterThan (registryPath, valueName, value) および
RegistryValueLessThan (registryPath, valueName, value) 、ページ 452
•
EnvironmentVariableGreaterThan(var, type, value) および
EnvironmentVariableLessThan(var, type, value) 、ページ 453
•
PlistValueGreaterThan(fullpath, entry, type, value) および
PlistValueLessThan(fullpath, entry, type, value) 、ページ 453
•
FilenamesMatchingRegexGreaterThan(fullpath,regex,value) および
FilenamesMatchingRegexLessThan(fullpath,regex,value) 、ページ 466
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
例 : 製品のバー ジ ョ ンが 6.0 以降であ るかをテス ト す る
製品バージョンが 6.0 以降であることを確認します。
ProductVersionGreaterThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0)
製品バージョンが 6 である（6.0 に等しい）かそれ以降であることを確認するには、次の
ように入力します。
ProductVersionEquals(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0) 「または」
ProductVersionGreaterThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0)
例 : 製品バー ジ ョ ン の範囲を テス ト す る
製品バージョンが範囲内であるかをテストするには、less than ルールと greater than ルー
ルを組み合わせます。
ProductVersionGreaterThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 6.0) 「および」
ProductVersionLessThan(C:\Program Files\Internet
Explorer\iexplorer.exe, 8.0)
複数の条件のテス ト
「および」演算子と「または」演算子を使用してルールを連結して複数の条件をテストでき
ます。
同じカスタムインベントリルールでの「および」と「または」の
両方の演算子の使用はサポートされていません。個別のソフト
ウェアアイテムをセットアップします。
条件付きルールの連結により次の結果が得られます。
• 「および」演算子 : すべてのルールによって true が返されると、結果として true が返
されて、インストールされているプログラムとしてソフトウェアアイテムがレポート
されます。
• 「または」演算子 :1 つのルールのみによって true が返されると、インストールされて
いるプログラムとしてソフトウェアアイテムがレポートされます。
複数の true 条件の確認 （「お よび」）
すべてのルールが true である場合のみ、インストールされているプログラムとしてアイテ
ムがレポートされるようにするには、「カスタムインベントリフィールド」で「および」演
算子を使用して条件付きルールを連結します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
457
C
カスタムインベントリルールの記述
「カスタムインベントリフィールド」で、次の構文を使用してルールを連結します。
関数（引数 ...） 「および」 関数（引数） 「および」 ...
条件文と演算子の区切りにはスペースを使用します。
例 : レ ジス ト リ キ ー を確認 し て値を比較す る
Windows システム上のレジストリキーとレジストリエントリ値を確認するには、次に示し
ているように、「および」を使用してルールを連結します。
RegistryKeyExists(registryPath) 「および」
RegistryValueEquals(registryPath, valueName, value)
1 つの true 条件の確認 （「ま たは」）
「または」演算子を使用してルールを連結すると、「カスタムインベントリフィールド」で
のいずれかのルールが true である場合、ソフトウェアがノードの「インストールされてい
るプログラム」リストに表示されます。
「カスタムインベントリフィールド」で、次の構文を使用してルールを連結します。
関数（引数）「または」関数（引数）「または」...
関数ステートメントと演算子の区切りにはスペースを使用します。
例 : レ ジス ト リ 値を確認す る
レジストリエントリがある値か別の値であることを確認します。
RegistryValueEquals(registryPath, valueName, value) 「または」
RegistryValueEquals(registryPath, valueName, value)
範囲を指定するには、RegistryValueGreaterThan ルールと Registry
ValueLessThan ルールを「および」演算子で連結して使用します。
ノ ー ド （カ ス タ ム イ ン ベン ト リ フ ィ ール ド ） か ら の値の取得
ValueReturn で終わるルールを使用すると、ノードから情報を収集できます。これらの
ルールを使用して、K1000 エージェントでは通常収集されない情報を取得します。
458
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
返された値は、ノードのインベントリのカスタムソフトウェアアイテム表示名（タイトル）
に設定されます。リストを表示するには、「インベントリ」>「コンピューター詳細」>
「ソフトウェア」>「カスタムインベントリフィールド」をクリックします。
「カスタムインベントリフィールド」の値は、インストールの管理およびソフトウェアの配
布に使用します。さらに、各種レポート、「特定基準で表示」のフィルタ、Smart Label の
検索条件に加えて、自動的に検出された設定を使用して実行できるその他のプロセスにも
使用できます。
このセクションでは、次のトピックを取り上げます。
•
値戻しルールのリファレンス
•
レジストリキー値の取得
•
コマンド出力の取得
•
PLIST 値の取得
•
複数の値の取得
値戻 しルールの リ フ ァ レ ン ス
次の表には、「カスタムインベントリフィールド」の設定に使用できるすべての値戻しルー
ルを示しています。
OS
Mac OS X
説明
Linux
Windows
構文
RegistryValueReturn(registryPat X
h, valueName, type)
レジストリエントリの値を返し、
データ型を指定した型に設定しま
す。
EnvironmentVariableReturn(var,
type)
X
X
X
環境変数の値を返し、データ型を
指定した型に設定します。
FileInfoReturn(path, attribute,
type)
X
X
X
ファイル属性の値を返します。有
効なデータ型については、ファイ
ル属性の指定 、ページ 467 を参
照してください。
ShellCommandTextReturn(command) X
X
X
コマンドの出力を返し、データ型
を TEXT に設定します。
ShellCommandDateReturn(command) X
X
X
コマンドの出力を返し、データ型
を DATE に設定します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
459
C
カスタムインベントリルールの記述
OS
PlistValueReturn(fullpath,
entry, type)
Linux
Mac OS X
ShellCommandNumberReturn(command)
説明
Windows
構文
X
X
X
コマンドの出力を返し、データ型
を NUMBER に設定します。
X
PLIST キーの値を返し、データ型
を TEXT、NUMBER、または
DATE に設定します。
フ ァ イル情報値の取得
FileInfoReturn ルールを使用して、「カスタムインベントリフィールド」に任意の
Windows ファイル情報属性を設定できます。
例 :Windows Internet Explorer の製品バー ジ ョ ン を取得す る
次の例では、Internet Explorer の製品バージョンを取得するために、「カスタムインベント
リフィールド」を NUMBER として設定します。
「カスタムインベントリフィールド」で、次のように入力します。
FileInfoReturn(C:\Program Files\Internet
Explorer\iexplore.exe,ProductVersion,NUMBER)
ただし、値に特殊文字やアルファベット文字が含まれている場合は、型として「TEXT」を
指定します。TEXT を指定した場合、その他の機能（Smart Label の検索条件など）では、
クエリに使用できる演算子が制限されます。
460
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
レ ジス ト リ キ ー値の取得
RegistryValueReturn ルールを使用して、「カスタムインベントリフィールド」にレジスト
リキーを設定します。ここで、registryPath（左側）はエントリへのパスです。
valueName（右側上）は返されるキーです。
例 :Internet Explorer の ProductID キ ー を取得す る
「カスタムインベントリフィールド」を ProductID レジストリキーとして設定するには
RegistryValueReturn(HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet
Explorer\Registration, ProductId, TEXT)
コ マ ン ド 出力の取得
コマンドルールを使うと、「カスタムインベントリフィールド」にコマンドの出力を設定で
きます。コマンドは、ノード上のコマンドインタプリタと実行可能パスによって異なりま
す。例えば、Windows システムでは、MS-DOS コマンドを記述できます。しかし、
Cygwin がインストールされておらず、一部のユーザーしかデフォルトパスを使用できない
場合、Cygwin スタイルの UNIX コマンドは記述できません。
次のいずれかのルールを使用して、「カスタムインベントリフィールド」にコマンドの出力
を設定します。
•
ShellCommandTextReturn(command)
•
ShellCommandDateReturn(command)
•
ShellCommandNumberReturn(command)
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
461
C
カスタムインベントリルールの記述
例 :Mac OS X で稼働時間を取得す る
「カスタムインベントリフィールド」を稼働時間として設定します。
ShellCommandTextReturn(/usr/bin/uptime
averages://' | awk '{print $1}')
| sed -e 's/.*load
「稼働時間の戻り値」カスタムソフトウェアアイテムが「カスタムインベントリフィール
ド」に表示されます。
PLIST 値の取得
PlistValueReturn ルールを使うと、「カスタムインベントリフィールド」をプロパティリス
ト（PList）キーとして設定できます。
例 : システム ロ ケ ールを取得す る
母国語に基づいた管理対象インストールを使用してソフトウェアを配布するには、まず、
次のルールを入力してコンピューターロケールを取得してから、対応する Smart Label を
作成します。この Smart Label は、K1000 エージェントによって「カスタムインベントリ
フィールド」にレポートされた言語コードに基づいてマシンに適用されます。
PlistValueReturn(~/Library/Preferences/GlobalPreferences.plist,
AppleLocale, TEXT)
複数の値の取得
「および」または「または」のいずれかの演算子を使用して、ValueReturn ルールを連結し
ます。いずれの値も空でない場合は、ルールにより、インストールされているプログラム
としてソフトウェアアイテムが表示されます。
連結された値はすべて、演算子によって区切られた同じ「カスタムインベントリフィール
ド」に設定されます。したがって、検索条件、フィルタ、レポート、およびその他のアプ
ライアンスのプロセスに使用される場合、手法的には TEXT と見なされます。
演算子を使用した ValueReturn ルールの連結 :
• 「および」演算子 : すべての値は「カスタムインベントリフィールド」にレポート
されます。
• 「または」演算子 : すべての値は「カスタムインベントリフィールド」にレポート
されます。
カスタムインベントリフィールドで、次の構文を使用してルールを連結します。
462
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
関数（引数 ...） 「および」 関数（引数） 「および」 ...
条件文と演算子の区切りにはスペースを使用します。同じルールで「および」演算子と
「または」演算子を連結しないでください。
正規表現を使用 し た フ ァ イル名のマ ッ チ
このセクションでは、条件付きルールと値戻しルールで正規表現を使用してファイル名の
マッチを行う正規表現について説明します。
正規表現を使用して、指定したディレクトリ内のファイルに対して、指定した文字または
文字列とファイル名とのマッチを行います。
K1000 エージェントには、正規表現を使用してファイル名を比較する
関数のみが用意されています。
正規表現の理解
このセクションの目的は正規表現の大まかな概要を示すことです。
正規表現の記述の詳細については、
http://msdn.microsoft.com/ja-jp/library/az24scfc.aspx にアクセスして
ください。
次の表に、ファイル名のマッチに使用できる基本的な正規表現構文の概要を示します。
文字
（任意の
文字列）
.
説明
例
表現
マ ッ チ結果
開始日
特殊文字以外の文字 abc
を入力すると、その
文字列が含まれる
ファイル名のみと
マッチします。
Myabc.txt
abcFile.xls
MyFile.abc
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
ドットは任意の 1 文 .
字とマッチします。
単独で入力すると、
すべてのファイルと
マッチします。
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
463
C
カスタムインベントリルールの記述
文字
説明
例
表現
464
マ ッ チ結果
開始日
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
File.doc
Myabc.txt
abcFile.xls
MyFile.abc
Example.jpg
kinstaller.exe
install.exe
runkbot.bat
kinstaller.exe
\
\.
バックスラッシュ
は、特殊文字をエス
ケープして、特殊な
意味を持つ正規表現
として解釈されない
ようにします。
例えば、すべてのテ
キストファイルと
マッチさせるには、
次のように入力しま
す。.*\.txt$
^
キャレット（およ
び \A）は、指定し
た文字をファイル
名の先頭でマッチ
させます。
|
パイプは、マッチさ run|install
せる一連のオプショ er
ンを区切ります。
kinstaller.exe
runkbot.bat
install.exe
kinstaller.exe
runkbot.bat
$
ドル（\Z または \z） bat$
は、指定した文字を
ファイル名の末尾で
マッチさせます。
MyStartup.bat
MyStartupBat.doc
MyStartup.bat
?
疑問符は、直前の文 \.log10?$
字と 0 回または 1 回
マッチします。
a.log11
mylog.log10
app.log
appconf.log2
mylog.log10
a.log11
afile.txt
*
アスタリスクは、直 \.log1*$
前の文字と 0 回以
上マッチします。
app.log
appconf.log12
a.log11
app.log
appconf.log12
mylog.log10
a.log11
afile.txt
+
正符号は、直前の文 ap+.*\.log
字と 1 回以上マッチ
します。
app.log
appconf.log12
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
^k
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
文字
説明
例
表現
マ ッ チ結果
開始日
[]
角かっこは、文字ク [123]
ラスを囲み、角かっ
こ内の任意の 1 文字
とマッチします。
文字クラスの特殊
文字のルールが通
常の正規表現と異
なることに注意し
てください。
appconf.log12
mylog.log10
a.log11
afile.txt3
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
()
文字を丸かっこで囲 ap?+\.(log)
むと、後方参照が作 [123]$
成され、前の文字ま
たは囲んだ文字、あ
るいはその両方と
マッチします。
appconf.log12
a.log11
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
{n}
中かっこは、指定し a.{3}?+\.
た回数だけ直前の文 (log)[123]$
字を繰り返します。
ここで、n は 1 以上
です。
appconf.log12
app.log
appconf.log12
mylog.log10
a.log11
afile.txt3
正規表現ルールの リ フ ァ レ ン ス
正規表現ルールの構文は、他のファイルルールとはわずかに異なります。fullpath 引数
はファイルの場所への絶対パスにマッチする文字列ですが、ファイル名を含みません。
ファイル名は、正規表現を使用して個別の引数として指定します。
次の表に、正規表現を使用できる一連のルールを示します。
OS
Linux
Mac OS X
説明
Windows
構文
X
X
X
指定したディレクトリ内のいず
れかのファイルが正規表現を使
用して入力したファイル名に
マッチする場合は、true が返さ
れます。
FilenamesMatchingRegexGreater X
Than(fullpath,regex,value)
X
X
マッチするファイルの数が指定
した値より大きい場合は、true
が返されます。
FilenamesMatchingRegexExist
(fullpath,regex)
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
465
C
カスタムインベントリルールの記述
OS
Linux
Mac OS X
説明
Windows
構文
FilenamesMatchingRegexLessThan
(fullpath,regex,value)
X
X
X
マッチするファイルの数が指定
した値より小さい場合は、true
が返されます。
FilenamesMatchingRegexEqual
(fullpath,regex,value)
X
X
X
マッチするファイルの数が指定
した値と同じ場合は、true が返
されます。
FilenamesMatchingRegexReturn
(fullpath,regex,type)
X
X
X
カスタムインベントリフィール
ドにマッチしたファイル名（パ
スを含む）を設定します。
ルールでの引数の定義
このセクションでは、ルールでの引数の定義方法について説明します。
ルールの構文については、条件の確認（条件付きルール）、ページ 450、ノード（カスタム
インベントリフィールド）からの値の取得、および正規表現を使用したファイル名のマッ
チの表を参照してください。
パス ま たは フ ァ イルの検索
path と fullpath は、ノード上のディレクトリまたはファイルへの絶対パスを指定する
文字列です。例 :
C:\Program Files\Mozilla Firefox\firefox.exe
K1000 エージェントはディレクトリまたはファイルを見つけて、特定のテストを行います。
レ ジス ト リ キ ー と エ ン ト リ の検索
registryPath は、レジストリ内のレジストリキーへの絶対パスを指定する文字列です。例 :
HKEY_LOCAL_MACHINE/software/kace
バー ジ ョ ンの指定
version は、K1000 エージェントがノードでテストするアイテムのバージョンと比較する
整数（データ型は NUMBER）です。
466
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
例えば、FileVersionGreaterThan テストでは、指定した値がファイルまたはフォルダ
のバージョン番号より大きい場合は「true」が返され、それ以外の場合は「false」が返さ
れます。
範囲をテストするには、Less Than と Greater Than のルールを次のように連結します。
FileVersionGreaterThan(C:\Program
Files\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 6.99) 「および」
FileVersionLessThan(C:\Program
Files\Adobe\Acrobat\7.0\Acrobat\Acrobat.exe, 8.00)
環境ま たはユ ーザー変数の指定
var は、システム上の環境変数の実際の名前にマッチする文字列です。
例えば、Program Files ディレクトリ変数が正しく設定されていることをテストするには、
次のように入力します。
EnvironmentVariableEquals(ProgramFiles, TEXT,
C:\Program Files)
フ ァ イル属性の指定
attribute は、システムプロパティ、ファイル / フォルダのプロパティ、またはノード上
で K1000 エージェントに割り当てられたプロパティです。アプライアンスには、オペレー
ティングシステムに依存した引数の型が用意されています。
Windows フ ァ イル属性の使用
FileInfoGreaterThan、FileInfoLessThan、および FileInfoEquals 関数を使用して、
Windows 上のファイルプロパティを次の構文でテストできます。
FunctionName(fullpath, attribute, type, value)
type は任意に指定できますが、次の表で示しているデータ型は Windows でサポートされ
ているデータ型です。
デー タ型
内容
説明
AccessedDate
DATE
ファイルがアクセスされた前回の日時。
Comments
TEXT
診断目的に提供する追加の情報。
CompanyName
TEXT
ファイルを生成した会社の名前。
CreatedDate
DATE
ファイルが作成された日付。
FileBuildPart
NUMBER/
TEXT
ファイルのバージョンの 3 番目の数字。例 : バー
ジョン 1.2.3 の場合、3= ビルド。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
467
C
カスタムインベントリルールの記述
468
デー タ型
内容
説明
FileDescription
TEXT
Windows ファイルプロパティの「詳細」タブの
ファイルの説明。
FileMajorPart
NUMBER/
TEXT
ファイルのバージョンの 1 番目の数字。例 : バー
ジョン 1.2.3 の場合、1= メジャー。
FileMinorPart
NUMBER/
TEXT
ファイルのバージョンの 2 番目の数字。例 : バー
ジョン 1.2.3 の場合、2= マイナー。
FileName
TEXT
ファイルの現在の名前。FileExists も参照してくだ
さい。
FilePrivatePart
TEXT
ファイルのバージョンの 4 番目の数字。例 : バー
ジョン 1.2.3.4 の場合、4= プライベート。
FileVersion
NUMBER/
TEXT
ファイルプロパティの「詳細」タブに表示された完
全なファイルのバージョン。
FileVersionEquals、FileVersionGreatThan、
FileVersionLessThan も参照してください。
InternalName
TEXT
コンポーネント名などの、ファイルの内部名（存在
する場合）
。
ファイルに内部名がない場合、拡張子を省いた元の
ファイル名と同じです。
Language
TEXT
言語コード。ファイルプロパティの「詳細」タブに
表示されている対応する名前です。
LegalCopyright
TEXT
ファイルに適用される著作権情報。
LegalTrademarks
TEXT
ファイルに適用される商標と登録商標。
ModifiedDate
DATE
ファイルが修正された前回の日時。
OriginalFilename
TEXT
ノードに配置またはインストールされたときのファ
イルのフルネームを指定します。
PrivateBuild
TEXT
ファイルのバージョンに関する情報。
ProductBuildPart
NUMBER/
TEXT
製品のバージョンの 3 番目の数字。例 : バージョン
1.2.3 の場合、3= ビルド。
ProductMajorPart
NUMBER/
TEXT
製品のバージョンの 1 番目の数字。例 : バージョン
1.2.3 の場合、1= メジャー。
ProductMinorPart
NUMBER/
TEXT
製品のバージョンの 2 番目の数字。例 : バージョン
1.2.3 の場合、2= マイナー。
ProductName
TEXT
Windows のプロパティの製品名にマッチする文
字列。
ProductPrivatePart
NUMBER
製品のバージョンの 4 番目の数字。例 : バージョン
1.2.3.4 の場合、4= プライベート。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
C
カスタムインベントリルールの記述
デー タ型
内容
説明
ProductVersion
NUMBER/
TEXT
製品版。
ProductVersionEquals、
ProductVersionGreaterThan、および
ProductVersionLessThan も参照してください。
SpecialBuild
TEXT
ビルドに関する追加の情報。
Linux と Mac の フ ァ イル属性のテス ト
Linux ノードと Mac ノード上で、次の引数を使用してファイル属性をテストできます。
引数
説明
device_number
ファイルが格納されているデバイス（ディスク）の ID
inode
inode 番号
number_links
ファイルへのハードリンクの数
owner
ファイルを所有するユーザーの名前
group
ファイル所有者のグループ名
size
ファイルサイズ
access_time
ユーザーまたはシステムがファイルに前回アクセスしたときのタイ
ムスタンプ
modification_time
ファイルに加えられた変更が前回保存された日時
creation_time
ファイルが作成された日付
block_size
ファイルのブロックサイズ
blocks
ファイルによって使用されているブロックの数
デー タ型の指定
type は、テストされるか返されるデータの型を識別します。
K1000 エージェントは次の型をサポートしています。
•
TEXT - 文字列です。Equals のような条件付きルールで完全に一致する場合にのみ有効
です。ValueReturn ルールでは、「カスタムインベントリフィールド」のタイプが文字
列に設定されるため、検索条件とフィルタはマッチ演算子に制限されます。
•
NUMBER - 整数です。すべての条件付きルールで有効であり、比較対象として整数を指
定できます。
•
DATE - 必ず MM/dd/yyyy HH:mm:ss の形式にしてください。例 :09/28/2006
05:03:51。時刻は必須です。例えば greater than のような比較で、少なくとも
00:00:00 として時刻を指定する必要があります。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
469
C
カスタムインベントリルールの記述
テス ト す る値の指定
バージョンルールでのようにデータ型が既知であるルールを除いて、value は通常、type
に従います。指定する値は、型と一致している必要があります。詳細については、データ
型の指定 、ページ 469 を参照してください。
レ ジス ト リ エ ン ト リ の名前の指定 （Windows のみ）
valueName は、テストするレジストリエントリの名前にマッチする文字列です。
Windows システムのレジストリテストでのみ使用します。
PLIST キ ー の指定 （Mac のみ）
entry は NUMBER、TEXT、または DATE のいずれかであり、Mac OS X コンピューター
上の PLIST ファイル内のキーにマッチします。entry 引数には、マッチさせるキーのコロ
ン区切りのリストを指定できます。
正規表現の使用
regex は、条件付きルールまたは値戻しルールでファイル名にマッチさせる正規表現で
す。より詳細については、正規表現を使用したファイル名のマッチ 、ページ 463 を参照し
てください。
コ マ ン ド の定義
シェルコマンド関数を使うと、コンピューターで実行するコマンドを指定できます。ルー
ルの引数を記述するためのガイドラインはコマンドに適用されません。ただし、開始かっ
この直後と終了かっこの直前のスペースはコマンドから削除されます。
カ ス タ ム イ ンベン ト リ ルールのテス ト
カスタムインベントリルールをテストするために、このセクションの手順に従ってクライ
アントマシンでインベントリを実行することができます。これにより、インベントリプロ
セス全体を実行せずにカスタムインベントリルールをデバッグできます。
カ ス タ ム イ ンベ ン ト リ ルールを テス ト す る に は
1
K1000 エージェントがインストールされているクライアントマシンで、コマンドプロ
ンプトを開きます。
2
次のコマンドを入力します :kdeploy -custominventory
エージェントが K1000 管理アプライアンスに接続し、カスタムインベントリを実行し
てから停止します。クエリと戻り値が表示されます。
470
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
D
データベーステーブルのリファレンス
このセクションでは、K1000 管理アプライアンスデータベースで使用されるテーブル名を
リストします。
K1000 管理アプ ラ イ ア ン スデー タベ ー ステ ー ブル
カスタムレポートを作成するときは、次の表を参照してください。詳細については、レ
ポートと警告の使用 、ページ 367 を参照してください。
表 D-1：データベーステーブルおよびコンポーネント
表
コ ンポー ネ ン ト
ADVISORY
サービスデスク
ADVISORY_LABEL_JT
サービスデスク
ADVISORY_RATINGS
サービスデスク
ASSET
資産
ASSET_ASSOCIATION
資産
ASSET_DATA_1
資産
ASSET_DATA_2
資産
ASSET_DATA_3
資産
ASSET_DATA_4
資産
ASSET_DATA_5
資産
ASSET_DATA_6
資産
ASSET_DATA_7
資産
ASSET_FIELD_DEFINITION
資産
ASSET_FILTER
資産
ASSET_HIERARCHY
資産
ASSET_HISTORY
資産
ASSET_TYPE
資産
AUTHENTICATION
アプライアンス管理
CLIENTDIST_LABEL_JT
アプライアンス管理
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
471
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
472
表
コ ンポー ネ ン ト
CLIENT_DISTRIBUTION
アプライアンス管理
CUSTOM_FIELD_DEFINITION
カスタムフィールド
CUSTOM_VIEW
カスタムフィールド
DELL_ASSET
Dell アップデート
DELL_INVENTORY
Dell アップデート
DELL_INVENTORY_APPLICATION_DEVICE_JT
Dell アップデート
DELL_INVENTORY_DEVICE_JT
Dell アップデート
DELL_INVENTORY_LOG
Dell アップデート
DELL_MACHINE_PKG_UPDATE_STATUS
Dell アップデート
DELL_MACHINE_STATUS
Dell アップデート
DELL_PKG_LABEL_JT
Dell アップデート
DELL_PKG_STATUS
Dell アップデート
DELL_PKG_UPDATE_HISTORY
Dell アップデート
DELL_SCHEDULE
Dell アップデート
DELL_SCHEDULE_LABEL_JT
Dell アップデート
DELL_SCHEDULE_MACHINE_STATUS
Dell アップデート
DELL_SCHEDULE_OS_JT
Dell アップデート
DELL_SCHEDULE_UPDATE_LABEL_JT
Dell アップデート
FILTER
ラベル作成
FS
ファイル同期
FS_LABEL_JT
ファイル同期
FS_MACHINE_JT
ファイル同期
GLOBAL_OPTIONS
アプライアンス管理
HD_ARCHIVE_ATTACHEMENT
サービスデスク
HD_ARCHIVE_TICKET
サービスデスク
HD_ARCHIVE_TICKET_CHANGE
サービスデスク
HD_ARCHIVE_TICKET_CHANGE_FIELD
サービスデスク
HD_ARCHIVE_WORK
サービスデスク
HD_ATTACHMENT
サービスデスク
HD_CATEGORY
サービスデスク
HD_CUSTOM_FIELDS
サービスデスク
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
表
コ ンポー ネ ン ト
HD_EMAIL_EVENT
サービスデスク
HD_FIELD
サービスデスク
HD_IMPACT
サービスデスク
HD_MAILTEMPLATE
サービスデスク
HD_PRIORITY
サービスデスク
HD_QUEUE
サービスデスク
HD_QUEUE_APPROVER_LABEL_JT
サービスデスク
HD_QUEUE_OWNER_LABEL_JT
サービスデスク
HD_QUEUE_SUBMITTER_LABEL_JT
サービスデスク
HD_SERVICE
サービスデスク
HD_SERVICE_TICKET
サービスデスク
HD_SERVICE_USER_LABEL_JT
サービスデスク
HD_STATUS
サービスデスク
HD_TICKET
サービスデスク
HD_TICKET_CHANGE
サービスデスク
HD_TICKET_CHANGE_FIELD
サービスデスク
HD_TICKET_FILTER
サービスデスク
HD_TICKET_RELATED
サービスデスク
HD_TICKET_RULE
サービスデスク
HD_WORK
サービスデスク
IM_CRON
アプライアンス管理
KBOT
スクリプト作成
KBOT_CRON_SCHEDULE
スクリプト作成
KBOT_DEPENDENCY
スクリプト作成
KBOT_EVENT_SCHEDULE
スクリプト作成
KBOT_FORM
スクリプト作成
KBOT_FORM_DATA
スクリプト作成
KBOT_LABEL_JT
スクリプト作成
KBOT_LOG
スクリプト作成
KBOT_LOG_DETAIL
スクリプト作成
KBOT_LOG_LATEST
スクリプト作成
KBOT_OS_FAMILY_JT
スクリプト作成
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
473
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
474
表
コ ンポー ネ ン ト
KBOT_OS_JT
スクリプト作成
KBOT_RUN
スクリプト作成
KBOT_RUN_MACHINE
スクリプト作成
KBOT_RUN_TOKEN
スクリプト作成
KBOT_SHELL_SCRIPT
スクリプト作成
KBOT_UPLOAD
スクリプト作成
KBOT_VERIFY
スクリプト作成
KBOT_VERIFY_STEPS
スクリプト作成
LABEL
ラベル作成
LABEL_LABEL_JT
ラベル作成
LDAP_FILTER
ラベル作成
LDAP_IMPORT_USER
ユーザー
MACHINE
インベントリ
MACHINE_ACTIONS
インベントリ
MACHINE_CUSTOM_INVENTORY
インベントリ
MACHINE_DAILY_UPTIME
インベントリ
MACHINE_DISKS
インベントリ
MACHINE_FIELD_DEFINITION
インベントリ
MACHINE_LABEL_JT
インベントリ
MACHINE_NICS
インベントリ
MACHINE_NTSERVICE_JT
インベントリ
MACHINE_PROCESS_JT
インベントリ
MACHINE_REPLITEM
インベントリ
MACHINE_SOFTWARE_JT
インベントリ
MACHINE_STARTUPPROGRAM_JT
インベントリ
MESSAGE
警告
MESSAGE_LABEL_JT
警告
METER
ソフトウェアメータリング
METER_COUNTER
ソフトウェアメータリング
MI
管理対象インストール
MI_ATTEMPT
管理対象インストール
MI_LABEL_JT
管理対象インストール
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
表
コ ンポー ネ ン ト
MSP_MI_TEMPLATE
パッチ適用
NODE
ネットワークスキャン
NODE_LABEL_JT
ネットワークスキャン
NODE_PORTS
ネットワークスキャン
NODE_SNMP_IF
ネットワークスキャン
NODE_SNMP_SYSTEM
ネットワークスキャン
NOTIFICATION
警告
NTSERVICE
インベントリ
NTSERVICE_LABEL_JT
インベントリ
OBJECT_FIELD_DEFINITION
アプライアンス管理
OBJECT_HISTORY
アプライアンス管理
OBJECT_HISTORY_CONFIGURATIONS
アプライアンス管理
OPERATING_SYSTEMS
インベントリ
OVAL_STATUS
OVAL
PATCHLINK_MACHINE_STATUS
パッチ適用（セキュリティ）
PATCHLINK_PATCH_LABEL_JT
パッチ適用（セキュリティ）
PATCHLINK_PATCH_STATUS
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_DEPLOY_LABEL_JT
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_DETECT_LABEL_JT
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_LABEL_JT
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_MAHCINE
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_OS_JT
パッチ適用（セキュリティ）
PATCHLINK_SCHEDULE_ROLLBACK_LABEL_JT
パッチ適用（セキュリティ）
PATCH_FILTER
ラベル作成
PORTAL
サービスデスク
PORTAL_LABEL_JT
サービスデスク
PROCESS
インベントリ
PROCESS_LABEL_JT
インベントリ
PROVISION_CONFIG
アプライアンス管理
PROVISION_NODE
アプライアンス管理
REPLICATION_LANGUAGE
レプリケーション
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
475
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
476
表
コ ンポー ネ ン ト
REPLICATION_PLATFORM
レプリケーション
REPLICATION_SCHEDULE
レプリケーション
REPLICATION_SHARE
レプリケーション
REPORT
レポート作成
REPORT_FIELD
レポート作成
REPORT_FIELD_GROUP
レポート作成
REPORT_JOIN
レポート作成
REPORT_OBJECT
レポート作成
REPORT_OBJECT_JOIN
レポート作成
REPORT_SCHEDULE
レポート作成
SAVED_SEARCH
アプライアンス管理
SCAN_FILTER
ラベル作成
SCAN_SETTINGS
ネットワークスキャン
SCAP_BENCHMARK
ネットワークスキャン
SCAP_GROUP
ネットワークスキャン
SCAP_PROFILE
ネットワークスキャン
SCAP_RESULT
ネットワークスキャン
SCAP_RESULT_RULE
ネットワークスキャン
SCAP_RESULT_SCORE
ネットワークスキャン
SCAP_RULE
ネットワークスキャン
SCAP_RULEIDENT
ネットワークスキャン
SETTINGS
アプライアンス管理
SOFTWARE
インベントリ
SETTINGS_HISTORY
アプライアンス管理
SETTINGS_HISTORY_CONFIGURATION
アプライアンス管理
SETTINGS_HISTORY_FIELD_DEFINITION
アプライアンス管理
SMARTY_REPORT
レポート作成
SNOOZE ALERT
レポート作成
SOFTWARE_LABEL_JT
インベントリ
SOFTWARE_OS_JT
インベントリ
STARTUPPROGRAM
インベントリ
STARTUPPROGRAM_LABEL_JT
インベントリ
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
D
データベーステーブルのリファレンス
表 D-1：データベーステーブルおよびコンポーネント （続き）
表
コ ンポー ネ ン ト
THROTTLE
アプライアンス管理
USER
サービスデスク
USERIMPORT_SCHEDULE
サービスデスク
USER_HISTORY
サービスデスク
USER_KEYS
サービスデスク
USER_LABEL_JT
サービスデスク
USER_ROLE
アプライアンス管理
USER_ROLE_PERMISSION_VALUE
アプライアンス管理
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
477
D
データベーステーブルのリファレンス
478
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの
手動での展開
このセクションでは、K1000 エージェントソフトウェアを手動で管理対象マシンに展開す
る方法について説明します。
このセクションのトピック :
•
エージェントソフトウェアの手動展開について 、ページ 479
•
エージェントのインストールファイルの取得 、ページ 480
•
Windows システムでのエージェントソフトウェアの手動展開 、ページ 480
•
Linux システムでの手動によるエージェントソフトウェアの展開およびアップグレー
ド 、ページ 483
•
Mac システムでエージェントソフトウェアの手動展開およびアップグレード 、ペー
ジ 485
•
エージェントによって収集された情報の表示 、ページ 488
•
トラブルシューティングとデバッグ 、ページ 488
エ ー ジ ェ ン ト ソ フ ト ウ ェ ア の手動展開に つ いて
手動の展開は、エージェントの自動プロビジョニングが現実的ではないときや、E メール、
ログオンスクリプト、GPO（グループポリシーオブジェクト）
、または Active Directory を
使用して K1000 エージェントソフトウェアを展開したいときに便利です。
•
•
E メール :E メールを通じて K1000 エージェントを展開するには、次のいずれかを含
めた E メールをユーザーに送信します。
•
エージェントのインストールファイル
•
エージェントファイルをダウンロードできるアプライアンスへのリンク
•
必要なインストールファイルをダウンロードできる、Web 上の場所
ログオンスクリプト : ログオンスクリプトを使用すると、ユーザーがコンピューター
にログオンするときに K1000 エージェントを展開できます。ログオンスクリプトを使
用する場合は、該当するファイルをアクセス可能なディレクトリにアップロードし、
そのファイルを取得するログオンスクリプトを作成します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
479
E
K1000 エージェントソフトウェアの手動での展開
エ ー ジ ェ ン ト の イ ン ス ト ールフ ァ イルの取得
Windows、Mac OS X、および Linux システム用の K1000 エージェントインストーラーは、
K1000 アプライアンスの次のディレクトリにあります。
\\k1000_hostname\client\agent_provisioning
インストーラーにアクセスするには、ファイル共有が有効になっ
ている必要があります。
「システムレベルでのファイル共有の有
効化」、ページ 142 を参照してください。
Windows システムでのエ ー ジ ェ ン ト ソ フ ト ウ ェ ア の手動展開
このセクションでは、インストールウィザードまたはコマンドラインを使用して、K1000
エージェントソフトウェアを Windows システムに展開する方法について説明します。エー
ジェントを手動でインストールする場合には、エージェントの実行可能ファイルを次の場
所にインストールする必要があります。
•
Windows 32 ビットシステム :C:\Program Files\Dell\KACE\
•
Windows 64 ビットシステム :C:\Program Files (x86 )\Dell\KACE\
エージェント設定ファイル、ログ、およびその他のデータは次の場所に保存されます。
•
Windows 32 ビットシステム :C:\Documents and Settings\All
Users\Dell\KACE
•
Windows 64 ビットシステム :C:\ProgramData\Dell\KACE
Windows システムでエ ー ジ ェ ン ト ソ フ ト ウ ェ ア を手動で展開す る に は
1
アプライアンスサーバーの次の共有ディレクトリに移動します。
\\k1000_hostname\client\agent_provisioning\windows_platform
2
ローカルコンピューターに ampagent-5.5.xxxxx-x86.msi ファイルをコピーします。
3
そのファイルをダブルクリックしてインストールを開始し、インストールウィザード
の手順に従います。
ノードの情報がアプライアンスの「インベントリ」に数分以内に表示されます。詳細
については、「ソフトウェア」タブのインベントリの管理 、ページ 211 を参照してく
ださい。
Windows システムでエ ー ジ ェ ン ト を展開す る際の コ マ ン ド ラ
イ ンオプシ ョ ン
Windows システムでコマンドラインからエージェントを展開するには、いくつかの方法が
あります。例 :
•
480
ログオンスクリプトに含めたバッチファイルで、インストーラー（msiexec ）を実
行し、ホストの値などのさまざまなパラメータを設定します。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの手動での展開
•
サーバー名に対応する環境変数を設定し、インストーラーを実行します。
•
インストーラーの名前を変更します。これにより、インストール中にサーバー名が自
動的に設定されます。
次の表に、エージェントの展開に使用するコマンドラインパラメータを示します。
表 E-1：エージェント用のコマンドラインパラメータ
説明
パラ メ ー タ
Windows インストー
ラーツール
msiexec または msiexec.exe
インストールフラグ
/i
例:
msiexec /i ampagent-5.5.xxxxx-x86
アンインストールフ
ラグ
/x
サイレントインス
トール
/qn
詳細出力のログ記録
/L*v log.txt
例:
msiexec /x ampagent-5.5.xxxxx-x86
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86
例:
msiexec /qn /L*v C:\temp\log.txt /i ampagent5.5.xxxxx-x86
ホスト名の自動設定 :
インストールファイル
の名前をサーバーの名
前に変更して、自動的
にホスト名が設定され
るようにします。
rename agent_installer.msi_hostname.msi
プロパティの設定
PROPERTY=value （すべて大文字を使用）
例:
msiexec /qn /i ampagent-5.5.xxxxxx86_k1000.kace.com.msi
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi
HOST=k1000.kace.com
サーバー名の設定
set KACE_SERVER=k1000name
インストールする msiexec の呼び出しの前に挿入
例:
set KACE_SERVER=kbox
msiexec /i ampagent-5.5.xxxxx-x86
ログオンまたは起動
フックがインストール
されないようにし、既
存の userinit.exe ファ
イルを維持
NOHOOKS=1
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi
HOST=k1000.kace.com NOHOOKS=1
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
481
E
K1000 エージェントソフトウェアの手動での展開
表 E-1：エージェント用のコマンドラインパラメータ （続き）
説明
パラ メ ー タ
エージェントをインス
トールするが、サービ
スを開始しない。これ
によって、エージェン
トのイメージを作成し
て、他のコンピュー
ターにクローンを作成
できます
CLONEPREP=yes/no
ログ生成時のエージェ
ントのデバッグレベル
の設定
DEBUG=true/all
https 経由でのみ通信す
るようにエージェント
を強制。https が使用で
きない場合に、http を
使用することはできま
せん
SSLREQUIRED=true
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi
HOST=k1000.kace.com CLONEPREP=yes
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi
HOST=k1000.kace.com DEBUG=true
例:
msiexec /qn /i ampagent-5.5.xxxxx-x86.msi
HOST=k1000.kace.com SSLREQUIRED=true
これらの場所の host の値に対するシステムフックは、次の順序になります。
1
インストーラーファイル
2
HOST プロパティ値
3
KACE_SERVER（環境変数）
4
amp.conf ファイル
ホスト値を空にした場合には、環境変数を設定する必要があり
ます。そのようにしないと、エージェントがサーバーに接続で
きなくなります。ホスト名として完全修飾ドメイン名を使用す
ることをお勧めします。
482
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの手動での展開
Linux システムでの手動に よ る エ ー ジ ェ ン ト ソ フ ト ウ ェ アの展開
お よびア ッ プグ レ ー ド
このセクションでは、Linux 上での K1000 エージェントソフトウェアの展開と設定に関す
る情報を紹介します。
エ ー ジ ェ ン ト の手動展開
エ ー ジ ェ ン ト を手動で展開す る に は
1
2
3
K1000 エージェントのインストールファイルをコンピューターにコピーします。詳細
については、エージェントのインストールファイルの取得 、ページ 480 を参照してく
ださい。
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
コマンドプロンプトで、サーバーの名前を設定し、エージェントをインストール
します。
sudo KACE_SERVER=k1000name rpm -Uvh ampagent-5.2.35800-1.i386.rpm
エージェントは次のディレクトリにインストールされます。
•
/opt/dell/kace/bin/ ここに、エージェントの実行可能ファイルがインストー
ルされます。
•
/var/dell/kace/ ここに、エージェント設定、ログ、およびその他のデータが保
存されます。
ノードの情報がアプライアンスの「インベントリ」に数分以内に表示されます。詳細
については、「ソフトウェア」タブのインベントリの管理 、ページ 211 を参照してく
ださい。
起動時ま たは ロ グイ ン時のエ ー ジ ェ ン ト の展開
起動時ま たは ロ グイ ン時に エ ー ジ ェ ン ト を展開す る に は
ユーザーが Linux システムを起動したとき、またはシステムにログインしたときにエー
ジェントが展開されるようにできます。ルートディレクトリに次のコマンドを追加するこ
とにより、ホストの名前を設定できます。
export KACE_SERVER=k1000name
export の呼び出しはインストーラーの呼び出しの前に挿入する必要があります。例 :
export KACE_SERVER=k1000name rpm -Uvh k1000agent-12345.i386.rpm
これらの場所の host の値に対するシステムフックは、次の順序になります。
1
インストーラーファイル
2
KACE_SERVER（環境変数）
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
483
E
K1000 エージェントソフトウェアの手動での展開
3
amp.conf ファイル
ホスト値を空にした場合には、環境変数を設定する必要があり
ます。そのようにしないと、エージェントがサーバーに接続で
きなくなります。ホスト名として完全修飾ドメイン名を使用す
ることをお勧めします。
エ ー ジ ェ ン ト の ア ッ プグ レ ー ド
エ ー ジ ェ ン ト を ア ッ プグ レ ー ド す る に は
1
2
3
K1000 エージェントのインストールファイルをコンピューターにコピーします。詳細
については、エージェントのインストールファイルの取得 、ページ 480 を参照してく
ださい。
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
コマンドプロンプトで、次のように入力します。
rpm -uvh k1000agent-linux_buildnumber.rpm
エ ー ジ ェ ン ト の起動お よび停止
エ ー ジ ェ ン ト を起動お よび停止す る に は
1
2
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
エージェントを起動するには、次のように入力します。
/opt/dell/kace/bin/AMPTools start
3
エージェントを停止するには、次のように入力します。
/opt/dell/kace/bin/AMPTools stop
エ ー ジ ェ ン ト の手動削除
エ ー ジ ェ ン ト を手動で削除す る に は
1
2
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
コマンドプロンプトで、次のように入力します。
sudo rpm -e ampagent
3
（オプション）kace ディレクトリを削除します。
rm -rf /var/dell/kace/
エ ー ジ ェ ン ト に関す る その他の操作
このセクションでは、ターミナルウィンドウを使用してエージェントの管理のために実行
できるさまざまなタスクについて説明します。
484
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの手動での展開
エ ー ジ ェ ン ト が動作 し てい る こ と の確認
エ ー ジ ェ ン ト が動作 し てい る こ と を確認す る に は
1
2
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
コマンドラインプロンプトで、次のように入力します。
ps aux | grep AMPAgent
この出力には、次のようにプロセスが動作していることが表示されます。
root
6100 0.0 3.9 3110640 20384 ?Ssl
dell/kace/bin/AMPAgent --daemon
Mar03
0:00 /opt/
エ ー ジ ェ ン ト のバー ジ ョ ンの表示
エ ー ジ ェ ン ト のバー ジ ョ ン を表示す る に は
1
2
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
コマンドプロンプトで、次のように入力します。
rpm -q ampagent
バージョン番号が表示されます。
イ ンベン ト リ 情報の収集
インベントリ情報の収集については、インベントリ更新の強制実行 、ページ 198 を参照し
てください。
Mac システムでエ ー ジ ェ ン ト ソ フ ト ウ ェ ア の手動展開お よび
ア ッ プグ レ ー ド
このセクションでは、K1000 エージェントソフトウェアを Mac OS X システムで手動展開
する方法について説明します。その他のオプションについては、シェルスクリプトを使用
したエージェントの展開 、ページ 486 で説明しています。
一部のコマンドは「root」として実行する必要があります。
必要に応じて続いて「su」または「sudo」を実行します。
エ ー ジ ェ ン ト の展開ま たは ア ッ プグ レ ー ド
エ ー ジ ェ ン ト の イ ン ス ト ール フ ァ イルを使用 し てエ ー ジ ェ ン ト を展開ま たは ア ッ プグ レ ー
ド するには
1
K1000 エージェントのインストールファイルをコンピューターにコピーします。詳細
については、エージェントのインストールファイルの取得 、ページ 480 を参照してく
ださい。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
485
E
K1000 エージェントソフトウェアの手動での展開
2
ampagent-5.5.<build_number>.dmg をダブルクリックします。.
3
AMPAgent.pkg をダブルクリックします。
4
インストーラーの手順に従います。K1000 アプライアンスの名前を必ず入力してくだ
さい。
インストーラーによってコンピューター上に次のディレクトリが作成されます。
•
/Library/Application Support/Dell/KACE/bin ここに、エージェントの
実行可能ファイルがインストールされます。
•
/Library/Application Support/Dell/KACE/data/ ここに、エージェント
設定、ログ、およびその他のデータが保存されます。
タ ー ミ ナルウ ィ ン ド ウ を使用 し てエ ー ジ ェ ン ト を展開す る に は
1
2
3
K1000 エージェントのインストールファイルをコンピューターにコピーします。詳細
については、エージェントのインストールファイルの取得 、ページ 480 を参照してく
ださい。
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
コマンドプロンプトで次のコマンドを入力して、サーバーの名前を設定し、エージェ
ントをインストールします。
hdiutil attach ./ampagent-5.5.xxxxx-all.dmg
sudo sh -c 'KACE_SERVER=k1000name installer -pkg /Volumes/
Dell_KACE/AMPAgent.pkg -target /'
hdiutil detach '/Volumes/Dell_KACE'
シ ェ ルス ク リ プ ト を使用 し たエ ー ジ ェ ン ト の展開
シェルスクリプトを使用してエージェントを展開するときには、以下のコマンドラインオ
プションを使用できます。
•
hdiutil attach ./ampagent-5.5.xxxxx-all.dmg
•
sudo sh -c 'KACE_SERVER=k1000name installer -pkg
/Volumes/Dell_KACE/AMPAgent.pkg -target /'
•
hdiutil detach '/Volumes/Dell KACE'
export の呼び出しは install の呼び出しの前に挿入する必要があり
ます。例 :sudo export KACE_SERVER=k1000name
installer -pkg '/Volumes/Dell KACE/AMPAgent.pkg'
-target /
これらの場所の host の値に対するシステムフックは、次の順序になります。
486
1
インストーラーファイル
2
KACE_SERVER（環境変数）
3
amp.conf ファイル
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの手動での展開
シェルスクリプトとコマンドラインの使用に関する情報については、
http://developer.apple.com を参照してください。
ホスト値を空にした場合には、環境変数を設定する必要があり
ます。そのようにしないと、エージェントがサーバーに接続で
きなくなります。ホスト名として完全修飾ドメイン名を使用す
ることをお勧めします。
エ ー ジ ェ ン ト の起動ま たは停止
エ ー ジ ェ ン ト を起動ま たは停止す る に は
1
2
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
以下のように入力します。
cd "Library/Application Support/Dell/KACE/bin"
3
エージェントを起動するには、次のように入力します。
./AMPTools start
4
エージェントを停止するには、次のように入力します。
./AMPTools stop
エ ー ジ ェ ン ト の手動削除
エ ー ジ ェ ン ト を手動で削除す る に は
1
2
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
以下のように入力します。
sudo "/Library/Application Support/Dell/KACE/bin/AMPTools"
uninstall
エージェントが削除されます。
エ ー ジ ェ ン ト に関す る その他の操作
このセクションでは、ターミナルを使用してエージェントの管理のために実行できるさま
ざまなタスクについて説明します。
エ ー ジ ェ ン ト が動作 し てい る こ と の確認
エ ー ジ ェ ン ト が動作 し てい る こ と を確認す る に は
1
2
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
次のコマンドを入力します :
ps aux | grep AMPAgent
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
487
E
K1000 エージェントソフトウェアの手動での展開
この出力には、次のようにプロセスが動作していることが表示されます。
root 2159 0.0 1.1 94408 12044 p2 S 3:26PM 0:10.94 /Library/
Application Support/Dell/KACE/AMPAgent
エ ー ジ ェ ン ト のバー ジ ョ ンの確認
エ ー ジ ェ ン ト のバー ジ ョ ン を確認す る に は
1
2
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
次のコマンドを入力します :
cat /Library/Application\ Support/Dell/KACE/data/version
バージョン番号が表示されます。
イ ンベン ト リ 情報の収集
インベントリ情報の収集については、インベントリ更新の強制実行 、ページ 198 を参照し
てください。
エ ー ジ ェ ン ト に よ っ て収集 さ れた情報の表示
「コンピューター : 詳細アイテム」ページに、K1000 エージェントによって収集された情報
が表示されます。詳細については、コンピューターインベントリおよび詳細の表示 、ペー
ジ 188 を参照してください。
ト ラ ブルシ ュ ー テ ィ ング と デバ ッ グ
コンピューターがインベントリに表示されない場合は、次のようにします。
•
Windows プラットフォームの場合は、トラブルシューティングとデバッグ 、ペー
ジ 488 または Windows システムでのデバッグの有効化 、ページ 489 を参照してくだ
さい。
•
Linux（Red Hat）プラットフォームの場合は、Linux システムでのデバッグの有効
化 、ページ 490 を参照してください。
•
Mac OS X の場合は、Mac OS X システムでのデバッグの有効化 、ページ 490 を参照
してください。
その他のサポートについては、Dell KACE テクニカルサポートの Web サイト
（www.kace.com/support/）にアクセスしてください。この Web サイトには、さまざまな
ホワイトペーパー、記事、およびサポート技術情報が含まれており、この問題を含め、そ
の他の多くの問題の解決に役立てることができます。
488
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
E
K1000 エージェントソフトウェアの手動での展開
Windows のセ キ ュ リ テ ィ に関す る問題
Windows のセキュリティによって、K1000 アプライアンスでのエージェントのプロビジョ
ニングが妨げられる場合があります。プロビジョニングを可能にするには、コマンドプロ
ンプトを開いて以下のコマンドを入力し、ファイアウォールを開けてセキュリティ設定を
定義する必要があります。
reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v ForceGuest /t
REG_DWORD /d 0 /f
reg add
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /
v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server" /v
FdenyTSConnections /t REG_DWORD /d 0 /f
netsh.exe firewall set service type=FILEANDPRINT mode=ENABLE
scope=ALL
netsh.exe firewall set service type=REMOTEADMIN mode=ENABLE
scope=ALL
Windows システムでのデバ ッ グの有効化
Windows システムでデバッグモードを有効にするには、AMPTools に debug=true を追加
します。
プロビジョニング設定でデバッグを有効にする場合は、Windows プラットフォームのプロ
ビジョニング設定の選択 、ページ 150 を参照してください。
amp.conf フ ァ イルを編集 し て Windows のデバ ッ グを有効に す る に は
1
2
コマンドプロンプトを開きます。Windows Vista および Windows 7 システムでは、
「管理者として実行」権限が必要です。
エージェントを停止します。コマンドプロンプトで、次のように入力します。
net stop ampagent
3
amp.conf ファイルを開きます。このファイルは次のディレクトリのいずれかにあり
ます。
Windows Vista および Windows 7 の場合 :C:\ProgramData\Dell\KACE
Windows XP 以前の Windows の場合 :C:\Documents and Settings\All
Users\Dell\KACE
4
次の行を追加します。
debug=true
5
エージェントを起動します。コマンドプロンプトで、次のように入力します。
net start ampagent
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
489
E
K1000 エージェントソフトウェアの手動での展開
出力はさまざまな K1000 エージェントログに記録されます。詳細については、アプラ
イアンスサーバーログへのアクセス 、ページ 363 を参照してください。
コ マ ン ド ラ イ ンか ら Windows のデバ ッ グを有効に す る に は
1
2
コマンドプロンプトを開きます。Windows Vista および Windows 7 システムでは、
「管理者として実行」権限が必要です。
コマンドプロンプトで、次のいずれかを入力します。
•
32 ビットシステムの場合 :
"%ProgramFiles%\Dell\KACE\AMPTools.exe" debug=true
•
64 ビットシステムの場合 :
"%ProgramFiles(x86)%\Dell\KACE\AMPTools.exe" debug=true
出力はさまざまな K1000 エージェントログに記録されます。詳細については、アプラ
イアンスサーバーログへのアクセス 、ページ 363 を参照してください。
Linux システムでのデバ ッ グの有効化
Linux システムでデバッグモードを有効にするには、AMPTools に debug=true を追加し
ます。
Linux システムでデバ ッ グを有効に す る に は
1
2
「アプリケーション」>「システムツール」からターミナルウィンドウを開きます。
ターミナルウィンドウで、次のように入力します。
/opt/dell/kace/bin/AMPTools debug=true
出力はさまざまな K1000 エージェントログに記録されます。詳細については、アプラ
イアンスサーバーログへのアクセス 、ページ 363 を参照してください。
Mac OS X システムでのデバ ッ グの有効化
Mac OS X システムでデバッグモードを有効にするには、AMPTools に debug=true を追
加します。
Mac OS X システムでデバ ッ グを有効に す る に は
1
2
「アプリケーション」>「ユーティリティ」からターミナルウィンドウを開きます。
次のフォルダに移動します。
cd Library/Application Support/Dell/KACE/bin
3
ターミナルウィンドウで、次のように入力します。
sudo ./AMPTools debug=true
出力はさまざまな K1000 エージェントログに記録されます。詳細については、アプラ
イアンスサーバーログへのアクセス 、ページ 363 を参照してください。
490
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run
output の理解
このセクションでは、K1000 管理アプライアンスの Daily run output および Security run
output のサンプルを紹介します。これらは、毎晩午前 02:00 に E メールでシステム管理者
に自動的に送信されます。システム管理者の E メールアドレスを変更する方法については、
組織コンポーネントが有効になっている場合の一般設定項目の設定 、ページ 48 または組
織設定の構成 、ページ 54 を参照してください。
このセクションのトピック :
•
FreeBSD の標準的なメンテナンスメッセージの構文 、ページ 491
•
ディスクステータス 、ページ 492
•
アプライアンスのネットワークインターフェイスのステータス 、ページ 492
•
アプライアンスの稼働時間と読み込み平均 、ページ 492
•
メールシステムの正常性 、ページ 493
•
アプライアンスのバックアップステータス 、ページ 494
•
RAID ドライブのステータス 、ページ 494
•
Security run output 、ページ 502
FreeBSD の標準的な メ ン テナ ン ス メ ッ セ ー ジの構文
次の構文は、標準 FreeBSD のメンテナンスメッセージです。
Removing stale files from /var/preserve:
Cleaning out old system announcements:
Removing stale files from /var/rwho:
Backup passwd and group files:
Verifying group file syntax:
Backing up mail aliases:
Disk status:
Last dump(s) done (Dump '>' file systems):
FreeBSD の詳細については、www.freebsd.org/ を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
491
F
Daily run output と Security run output の理解
デ ィ ス ク ステ ー タ ス
このセクションでは、ディスクステータスレポートを示します。
「Mounted on」列には、アイテムが存在するパーティションが示されます。「Mounted on」
列の以下のアイテムに注目します。
•
/kbox: アプライアンスサーバー用のすべてのソフトウェアが格納されています。
サーバーにアップロードされるソフトウェアパッケージも格納されています。このド
ライブがいっぱいになり始めた場合は、古い未使用のパッケージを削除するか、アッ
プグレードについて KACE に問い合わせを行ってください。
•
/kbackup: これは、/kbox がバックアップされるドライブです。このドライブは一般
的に /kbox と同等にいっぱいになります。このドライブがいっぱいに近くなったら、
古い未使用のパッケージを削除するか、アップグレードのために KACE に問い合わせ
る必要があります。実際の出力は示されたサンプルと異なる場合があります。
ア プ ラ イ ア ン スのネ ッ ト ワ ー ク イ ン タ ー フ ェ イ スのステ ー タ ス
ネットワークインターフェイスの表では、アプライアンスのネットワークステータスに関
する情報が示されています。Ierrs/Oerrs がゼロであることを確認します。その他の値は
ネットワークエラーを示します。
エラーが続く場合は、Dell KACE テクニカルサポート（http://www.kace.com/support/
contact.php）にお問い合わせください。
ア プ ラ イ ア ン スの稼働時間 と 読み込み平均
以下の内容は、前回に電源がオフになってからアプライアンスが稼働していた時間を示し
ています。この例では、マシンにログオンしているユーザーはいません。
読み込み平均は、レポートが実行されたときのアプライアンス上の負荷によって異なります。
492
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run output の理解
Local system status:
2:01AM up 7 days, 4:12, 0 users, load averages:0.05, 0.20, 0.15
メ ールシステムの正常性
次に示すメッセージは、メールシステムの正常性に関する標準的な freebsd のメッセージ
です。キュー内にメールメッセージはありません。
Mail in local queue:
/var/spool/mqueue is empty
Total requests:0
Mail in submit queue:
/var/spool/clientmqueue is empty
Total requests:0
Security check:
(output mailed separately)
Checking for rejected mail hosts:
Checking for denied zone transfers (AXFR and IXFR):
tar:Removing leading /' from member names
SMTP 設定の検証
キューに E メールメッセージがある場合は、SMTP 設定を検証します。
SMTP 設定を確認す る に は
1
2
「K1000 設定 : コントロールパネル」ページに移動します。
•
アプライアンスで組織コンポーネントが有効化されていない場合、「設定」をク
リックします。
•
アプライアンスで組織コンポーネントが有効化されている場合、K1000 systemui
（http://<K1000_hostname>/system）にログインするか、ページの右上隅に
あるドロップダウンリストから「システム」を選択し、
「K1000 設定」をクリッ
クします。
「ネットワーク設定」をクリックします。
「K1000 ネットワーク設定」ページが表示されます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
493
F
Daily run output と Security run output の理解
ア プ ラ イ ア ン スのバ ッ ク ア ッ プステ ー タ ス
次に示すアプライアンス固有のメッセージは、バックアップが正常に完了して /kbackup
ディスク上に保存され、FTP を通じて使用可能であることを示します。詳細については、
FTP 経由でのバックアップファイルへのアクセス 、ページ 356 を参照してください。
[2013-04-21 02:01:24 -0700] Backup:Complete.
Backup Verification status:
Backup verification complete.No errors found.
Backup files available for off-box storage via ftp.
Syntax OK
RAID ド ラ イ ブのステ ー タ ス
次に示す表では、RAID ドライブのステータスが表示されています。ディスクのパフォー
マンスが低下している場合、または適切に再構築されない場合は、ディスクアレイの再構
築 、ページ 365 を参照するか、
（Dell KACE テクニカルサポート http://www.kace.com/
support/contact.php）にお問い合わせください。
[Thu Mar 17 15:05:31 PST 2005] K1000 RAID Status
Disk Array Detail Info not available during a rebuild.
If Rebuild in progress,% completion listed below
Disk Array Detail Status:
Unit
UnitType Status %Cmpl Port Stripe Size(GB) Blocks
------------------------------------------------------------------u0
RAID-1
OK
149.05
312579760
u0-0
DISK
OK
p0
149.05
312579760
u0-1
DISK
OK
p1
149.05
312579760
Disk Array REBUILD Status:
/c0/u0 is not rebuilding, its current state is OK
デー タベ ー スのステ ー タ ス
データベースは毎日あらゆる矛盾がチェックされ、矛盾があれば自動的に修復されま
す。これらの出力にエラーが表示される場合は、Dell KACE テクニカルサポート
（http://www.kace.com/support/contact.php）にお問い合わせください。次の表に、レ
ポート内のデータベースのステータスを示します。
[2013-04-21 02:01:20 -0700] KBOX Database Maintenance
Daily routines to maintain database performance.
DB Table Maintenance Log:
# Connecting to localhost...
KBSYS.ACCESS_STATS
OK
KBSYS.APPLE_MODEL
OK
KBSYS.AUTHENTICATION
OK
494
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run output の理解
KBSYS.CLIENT_CRASH
KBSYS.CLIENT_TETHER
KBSYS.CLIENT_TETHER_PORT
KBSYS.COUNTRYCODE_MAPPING
KBSYS.DELL_CATALOG
KBSYS.DELL_CRITICALITY
KBSYS.DELL_ERROR_CODE
KBSYS.DELL_PKG
KBSYS.DELL_PKG_DEVICE
KBSYS.DELL_PKG_DEVICE_PCI
KBSYS.DELL_PKG_DEVICE_VERSION
KBSYS.DELL_PKG_OS
KBSYS.DELL_PKG_OS_LANG
KBSYS.DELL_PKG_SYSTEM
KBSYS.DELL_RESOURCE
KBSYS.DELL_UPDATE_STATUS
KBSYS.GLOBAL_OPTIONS
KBSYS.HISTORY_FIELD_VALUE_LABEL_MAP
KBSYS.IM_CRON
KBSYS.KBOT_GRAMMAR
KBSYS.KBOT_GRAMMAR_ATTRIBUTE
KBSYS.KBOX
KBSYS.KBOX_VERSION
KBSYS.KONDUCTOR_TASK
KBSYS.KUID_MACHINE
KBSYS.KUID_ORGANIZATION
KBSYS.LICENSE_MODE
KBSYS.LINKED_APPLIANCE
KBSYS.LINKED_USER_TOKEN
KBSYS.LOCALE_BROWSER
KBSYS.LOCALE_COLLATION_RULES
KBSYS.LOCALE_SERVER
KBSYS.LOCALE_TIME_FORMAT
KBSYS.MSI_ERROR_CODES
KBSYS.NETWORK_SETTINGS
KBSYS.ORGANIZATION
KBSYS.ORGANIZATION_FILTER
KBSYS.ORGANIZATION_FILTER_CRITERIA
KBSYS.ORGANIZATION_FILTER_CRITERIA_LDAP
KBSYS.ORG_ROLE
KBSYS.ORG_ROLE_PERMISSION_VALUE
KBSYS.OS_FAMILY
KBSYS.OVAL_DEFINITION
KBSYS.OVAL_UPDATE_STATUS
KBSYS.PATCHLINK_ARCHITECTURE
KBSYS.PATCHLINK_ERROR_CODE
KBSYS.PATCHLINK_IMPACT
KBSYS.PATCHLINK_LANGUAGE
KBSYS.PATCHLINK_LST
KBSYS.PATCHLINK_LST_PATCH_JT
KBSYS.PATCHLINK_OS_TYPE
KBSYS.PATCHLINK_PACKAGE
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
495
F
Daily run output と Security run output の理解
KBSYS.PATCHLINK_PACKAGE_FILE
KBSYS.PATCHLINK_PACKAGE_FLAGS
KBSYS.PATCHLINK_PACKAGE_LANGUAGE_JT
KBSYS.PATCHLINK_PACKAGE_OS_TYPE_JT
KBSYS.PATCHLINK_PATCH
KBSYS.PATCHLINK_PATCH_PREREQ
KBSYS.PATCHLINK_PATCH_PRODUCT
KBSYS.PATCHLINK_PATCH_SUPERCEDES
KBSYS.PATCHLINK_PLATFORM
KBSYS.PATCHLINK_RESOURCE
KBSYS.PATCHLINK_SCR_CONTENT
KBSYS.PATCHLINK_UPDATE_STATUS
KBSYS.PATCHLINK_VENDORATTRIBUTE
KBSYS.PERMISSION_DEFINITION
KBSYS.PORT_SERVICES
KBSYS.PROVISIONING_ERRORS
KBSYS.REPORT
KBSYS.REPORT_FIELD
KBSYS.REPORT_FIELD_GROUP
KBSYS.REPORT_JOIN
KBSYS.REPORT_OBJECT
KBSYS.REPORT_OBJECT_JOIN
KBSYS.REPORT_SCHEDULE
KBSYS.RESOURCE_EXPORTED
KBSYS.RESOURCE_QUEUE
KBSYS.SERVER_CRASH
KBSYS.SERVICE_LEVEL_MAPPING
KBSYS.SETTINGS
KBSYS.SETTINGS_HISTORY
KBSYS.SETTINGS_HISTORY_CONFIGURATION
KBSYS.SETTINGS_HISTORY_FIELD_DEFINITION
KBSYS.SMARTY_REPORT
KBSYS.SMMP_CONNECTION
KBSYS.SMMP_CONNECTION_PLUGIN_JT
KBSYS.SMMP_MSG_Q
KBSYS.SMMP_NIC
KBSYS.SMMP_PLUGIN
KBSYS.SSL_CERT
KBSYS.SSL_CSR
KBSYS.SSL_PRIVATEKEY
KBSYS.SYSTEM_DEFINED_ROLES
KBSYS.TIME_SETTINGS
KBSYS.USER
KBSYS.USER_AUTH
KBSYS.USER_AUTO_REFRESH
KBSYS.VKAPP_UPDATE_STATUS
KBSYS.VK_BROWSER
KBSYS.VK_UPDATE
ORG1.ADVISORY
ORG1.ADVISORY_LABEL_JT
ORG1.ADVISORY_RATINGS
ORG1.ASSET
496
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run output の理解
ORG1.ASSET_ASSOCIATION
ORG1.ASSET_DATA_1
ORG1.ASSET_DATA_2
ORG1.ASSET_DATA_3
ORG1.ASSET_DATA_4
ORG1.ASSET_DATA_5
ORG1.ASSET_DATA_6
ORG1.ASSET_DATA_7
ORG1.ASSET_DATA_8
ORG1.ASSET_FIELD_DEFINITION
ORG1.ASSET_FILTER
ORG1.ASSET_HIERARCHY
ORG1.ASSET_HISTORY
ORG1.ASSET_TYPE
ORG1.AUTHENTICATION
ORG1.CLIENTDIST_LABEL_JT
ORG1.CLIENT_DISTRIBUTION
ORG1.CUSTOM_FIELD_DEFINITION
ORG1.CUSTOM_VIEW
ORG1.DELL_ASSET
ORG1.DELL_INVENTORY
ORG1.DELL_INVENTORY_APPLICATION_DEVICE_JT
ORG1.DELL_INVENTORY_DEVICE_JT
ORG1.DELL_INVENTORY_LOG
ORG1.DELL_MACHINE_PKG_UPDATE_STATUS
ORG1.DELL_MACHINE_STATUS
ORG1.DELL_PKG_LABEL_JT
ORG1.DELL_PKG_STATUS
ORG1.DELL_PKG_UPDATE_HISTORY
ORG1.DELL_SCHEDULE
ORG1.DELL_SCHEDULE_LABEL_JT
ORG1.DELL_SCHEDULE_MACHINE_STATUS
ORG1.DELL_SCHEDULE_OS_JT
ORG1.DELL_SCHEDULE_UPDATE_LABEL_JT
ORG1.DELL_WARRANTY
ORG1.FILTER
ORG1.FS
ORG1.FS_LABEL_JT
ORG1.FS_MACHINE_JT
ORG1.GLOBAL_OPTIONS
ORG1.HD_ARCHIVE_ATTACHMENT
ORG1.HD_ARCHIVE_TICKET
ORG1.HD_ARCHIVE_TICKET_CHANGE
ORG1.HD_ARCHIVE_TICKET_CHANGE_FIELD
ORG1.HD_ARCHIVE_WORK
ORG1.HD_ATTACHMENT
ORG1.HD_CATEGORY
ORG1.HD_CUSTOM_FIELDS
ORG1.HD_EMAIL_EVENT
ORG1.HD_FIELD
ORG1.HD_IMPACT
ORG1.HD_MAILTEMPLATE
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
497
F
Daily run output と Security run output の理解
ORG1.HD_PRIORITY
ORG1.HD_QUEUE
ORG1.HD_QUEUE_APPROVER_LABEL_JT
ORG1.HD_QUEUE_OWNER_LABEL_JT
ORG1.HD_QUEUE_SUBMITTER_LABEL_JT
ORG1.HD_SERVICE
ORG1.HD_SERVICE_TICKET
ORG1.HD_SERVICE_USER_LABEL_JT
ORG1.HD_STATUS
ORG1.HD_TICKET
ORG1.HD_TICKET_CHANGE
ORG1.HD_TICKET_CHANGE_FIELD
ORG1.HD_TICKET_FILTER
ORG1.HD_TICKET_RELATED
ORG1.HD_TICKET_RULE
ORG1.HD_WORK
ORG1.IM_CRON
ORG1.KBOT
ORG1.KBOT_CRON_SCHEDULE
ORG1.KBOT_DEPENDENCY
ORG1.KBOT_EVENT_SCHEDULE
ORG1.KBOT_FORM
ORG1.KBOT_FORM_DATA
ORG1.KBOT_LABEL_JT
ORG1.KBOT_LOG
ORG1.KBOT_LOG_DETAIL
ORG1.KBOT_LOG_LATEST
ORG1.KBOT_OS_FAMILY_JT
ORG1.KBOT_OS_JT
ORG1.KBOT_RUN
ORG1.KBOT_RUN_MACHINE
ORG1.KBOT_RUN_TOKEN
ORG1.KBOT_SHELL_SCRIPT
ORG1.KBOT_UPLOAD
ORG1.KBOT_VERIFY
ORG1.KBOT_VERIFY_STEPS
ORG1.LABEL
ORG1.LABEL_LABEL_JT
ORG1.LDAP_FILTER
ORG1.LDAP_IMPORT_USER
ORG1.MACHINE
ORG1.MACHINE_ACTIONS
ORG1.MACHINE_CUSTOM_INVENTORY
ORG1.MACHINE_DAILY_UPTIME
ORG1.MACHINE_DISKS
ORG1.MACHINE_FIELD_DEFINITION
ORG1.MACHINE_LABEL_JT
ORG1.MACHINE_NICS
ORG1.MACHINE_NTSERVICE_JT
ORG1.MACHINE_PROCESS_JT
ORG1.MACHINE_REPLITEM
ORG1.MACHINE_SOFTWARE_JT
498
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run output の理解
ORG1.MACHINE_STARTUPPROGRAM_JT
ORG1.MESSAGE
ORG1.MESSAGE_LABEL_JT
ORG1.METER
ORG1.METER_COUNTER
ORG1.MI
ORG1.MI_ATTEMPT
ORG1.MI_LABEL_JT
ORG1.MSP_MI_TEMPLATE
ORG1.NODE
ORG1.NODE_LABEL_JT
ORG1.NODE_PORTS
ORG1.NODE_SNMP_IF
ORG1.NODE_SNMP_SYSTEM
ORG1.NOTIFICATION
ORG1.NTSERVICE
ORG1.NTSERVICE_LABEL_JT
ORG1.OBJECT_FIELD_DEFINITION
ORG1.OBJECT_HISTORY
ORG1.OBJECT_HISTORY_CONFIGURATION
ORG1.OPERATING_SYSTEMS
ORG1.OVAL_STATUS
ORG1.PATCHLINK_MACHINE_STATUS
ORG1.PATCHLINK_PATCH_LABEL_JT
ORG1.PATCHLINK_PATCH_STATUS
ORG1.PATCHLINK_SCHEDULE
ORG1.PATCHLINK_SCHEDULE_DEPLOY_LABEL_JT
ORG1.PATCHLINK_SCHEDULE_DETECT_LABEL_JT
ORG1.PATCHLINK_SCHEDULE_LABEL_JT
ORG1.PATCHLINK_SCHEDULE_MACHINE_STATUS
ORG1.PATCHLINK_SCHEDULE_OS_JT
ORG1.PATCHLINK_SCHEDULE_ROLLBACK_LABEL_JT
ORG1.PATCH_FILTER
ORG1.PORTAL
ORG1.PORTAL_LABEL_JT
ORG1.PROCESS
ORG1.PROCESS_LABEL_JT
ORG1.PROVISION_CONFIG
ORG1.PROVISION_NODE
ORG1.REPLICATION_LANGUAGE
ORG1.REPLICATION_PLATFORM
ORG1.REPLICATION_SCHEDULE
ORG1.REPLICATION_SHARE
ORG1.REPORT
ORG1.REPORT_FIELD
ORG1.REPORT_FIELD_GROUP
ORG1.REPORT_JOIN
ORG1.REPORT_OBJECT
ORG1.REPORT_OBJECT_JOIN
ORG1.REPORT_SCHEDULE
ORG1.SAVED_SEARCH
ORG1.SCAN_FILTER
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
499
F
Daily run output と Security run output の理解
500
ORG1.SCAN_SETTINGS
ORG1.SCAP_BENCHMARK
ORG1.SCAP_GROUP
ORG1.SCAP_PROFILE
ORG1.SCAP_RESULT
ORG1.SCAP_RESULT_RULE
ORG1.SCAP_RESULT_SCORE
ORG1.SCAP_RULE
ORG1.SCAP_RULE_IDENT
ORG1.SETTINGS
ORG1.SETTINGS_HISTORY
ORG1.SETTINGS_HISTORY_CONFIGURATION
ORG1.SETTINGS_HISTORY_FIELD_DEFINITION
ORG1.SMARTY_REPORT
ORG1.SNOOZE_ALERT
ORG1.SOFTWARE
ORG1.SOFTWARE_LABEL_JT
ORG1.SOFTWARE_OS_JT
ORG1.STARTUPPROGRAM
ORG1.STARTUPPROGRAM_LABEL_JT
ORG1.THROTTLE
ORG1.USER
ORG1.USERIMPORT_SCHEDULE
ORG1.USER_AUTO_REFRESH
ORG1.USER_HISTORY
ORG1.USER_KEYS
ORG1.USER_LABEL_JT
ORG1.USER_ROLE
ORG1.USER_ROLE_PERMISSION_VALUE
ORG1.VK_ACTIVITY_LOG
ORG1.VK_APP_EXECUTION
ORG1.VK_APP_EXECUTION_LOG
ORG1.VK_APP_IMAGE
ORG1.VK_APP_LINEAGE
ORG1.VK_APP_SHORTCUT
ORG1.VK_APP_VENDOR
ORG1.VK_BROWSERS_SEEN
ORG1.VK_DISTRIBUTION
ORG1.VK_DISTRIBUTION_LABEL_JT
ORG1.VK_DISTRIBUTION_MACHINE_JT
# Disconnecting from localhost...
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
ORG1.VK_DISTRIBUTION_TASK
ORG1.VK_IMAGE
ORG1.VK_IMAGE_LINEAGE
ORG1.VK_IMAGE_SETTINGS
ORG1.VK_IMAGE_SHORTCUT
ORG1.VK_ISOLATION
ORG1.VK_LICENSE
ORG1.VK_POD
ORG1.VK_PODDED_APP
ORG1.VK_POD_ATTACHMENT
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
F
Daily run output と Security run output の理解
ORG1.VK_POD_SETTINGS
ORG1.VK_SETTINGS
ORG1.VK_UTILS
mysql.columns_priv
mysql.db
mysql.event
mysql.func
mysql.general_log
Error
:You can't use locks with log tables.
status
:OK
mysql.help_category
mysql.help_keyword
mysql.help_relation
mysql.help_topic
mysql.host
mysql.ndb_binlog_index
mysql.plugin
mysql.proc
mysql.procs_priv
mysql.servers
mysql.slow_log
Error
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
OK
:You can't use locks with log tables.
status
:OK
mysql.tables_priv
mysql.time_zone
mysql.time_zone_leap_second
mysql.time_zone_name
mysql.time_zone_transition
mysql.time_zone_transition_type
mysql.user
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
OK
OK
OK
OK
OK
OK
OK
501
F
Daily run output と Security run output の理解
Security run output
アプライアンスのセキュリティステータスは、Security run output の E メールに示されま
す。以下の例は、Security run output の内容を示します。
Checking setuid files and devices:
Checking for uids of 0:
root 0
toor 0
Checking for passwordless accounts:
MyK1 kernel log messages:
+++ /tmp/security.G1jFJvQh2013-04-21 02:01:01.000000000 -0700
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
+em0:link state changed to DOWN
+em0:link state changed to UP
MyK1 login failures:
MyK1 refused connections:
-- End of security output --
502
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
A-B-C-D-E-F-G-J-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z
あ-い- う -え-お-か- き - く -け- こ - さ - し -す-せ-そ- た - ち -つ-て- と -な-に -ぬ-ね
-の-は- ひ -ふ-へ-ほ- ま -み-む -め- も -や-ゆ- よ - ら - り - る -れ- ろ - わ - ん
用語
定義
A
AMP
app
AppDeploy Live
エージェントのメッセージプロトコル。クライアントマシンにインストールさ
れているエージェントソフトウェアが、アプライアンスとの通信に使用する通
信プロトコルです。詳細については、エージェントソフトウェアのプロビジョ
ニング 、ページ 141 を参照してください。
「K1000 モバイルアプリケーション」を参照してください。
AppDeploy Live では、ITNinja.com から情報が動的にフィードされます。
AppDeploy Live を有効にするには、
「使用率の詳細データと … 」を選択する必
要があります。これにより、製品フォーラム向けのプラットフォームであり最
新のニュースと告知のソースである ITNinja.com と情報が共有されます。デー
タを共有すると、管理者インターフェイス（「ソフトウェア」タブアイテムの
「ソフトウェア : ソフトウェア詳細の編集」ページにある「AppDeploy Live」
セクション）に、状況に応じたヒントが動的にフィードされます。AppDeploy
Live フィードは、「使用率の詳細データと … 」を選択した場合にのみ使用でき
ます。また、AppDeploy Live のフィードは、「ソフトウェア」タブのアイテム
に対してのみ取得できます。「ソフトウェアカタログ」タブのアイテムに対す
るフィードは取得できません。
C
Charlie Root
K1000 アプライアンスからの通信に使用する E メールアドレス。
E メール通知、通知、および日次レポートは、デフォルトのアドレスである
Charlie Root（root@<K1000_hostname>）から送信されます。このアドレス
を変更することはできません。
E
E メール通知
「通知」を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
503
G
用語集
用語
定義
I
ITNinja
Dell KACE がスポンサーとなっている ITNinja.com（以前の AppDeploy.com）
は、IT に焦点を絞った製品不問のコミュニティ Web サイトです。このサイト
は、IT プロフェッショナルが、システム管理に関連する情報を共有したり、質
問したりする主要なインターネットサイトになっています。この Web サイト
では、質疑応答セクションとブログプラットフォームを提供しています。
ITNinja とのデータ共有を選択した場合、「ソフトウェア : ソフトウェア詳細の
編集」ページおよび「管理対象ソフトウェアのインストール : 詳細の編集」
ページ（管理者インターフェイス）で AppDeploy Live フィードを利用できま
す。詳細については、データ共有の基本設定の構成 、ページ 82 を参照してく
ださい。
K
K1 Mobile
K1 Mobile とは、管理者がスマートフォンやタブレットを使用して、サービス
デスクチケット、インベントリ情報、およびソフトウェア展開機能にアクセス
できるアプリケーションです。iOS デバイスの場合は Apple App Store から、
Android デバイスの場合は Google Play Store からそれぞれ K1 Mobile をダウン
ロードできます。
詳細については、モバイルデバイスによるアクセスの設定 、ページ 83 を参照
してください。
K1000 シリーズ
システムの管理、ソフトウェアの導入、資産管理などのシステム管理タスクを
完全に自動化するように設計されたシステム管理アプライアンス。K1000 シ
リーズの詳細については、Dell KACE の Web サイト（https://www.kace.com/
products/systems-management-appliance）を参照してください。
K2000 シリーズ
オペレーティングシステム（OS）の導入を完全に自動化するように設計され
たシステム導入アプライアンス。K2000 シリーズの詳細については、Dell
KACE の Web サイト（https://www.kace.com/products/systems-deploymentappliance）を参照してください。
K3000 シリーズ
スマートフォンやタブレットなどのモバイルデバイス用のモバイル管理アプラ
イアンス。K3000 シリーズの詳細については、Dell KACE の Web サイト
（https://www.kace.com/products/mobile-management-appliance）を参照して
ください。
KScript
「オフライン KScript」および「オンライン KScript」を参照してください。
L
LDAP ラベル
504
Active Directory または LDAP（Lightweight Directory Access Protocol）サー
バーと対話するラベル。LDAP ラベルを使用すると、LDAP や Active Directory
のクエリまたは検索フィルタに基づいてマシンレコードとユーザーレコードに
自動でラベル付けできます。LDAP ラベルは、検索条件に合致するマシンに適
用されます。LDAP ラベルの管理 、ページ 133 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
M
MIA
「不明（Missing in action）」のこと。アプライアンスによる管理対象だがスケ
ジュールどおりにチェックインされていないコンピューターまたはクライアン
トマシンを、MIA コンピューターと呼びます。詳細については、MIA（行方不
明コンピューター）インベントリの管理 、ページ 204 を参照してください。
MSI インストーラー
ウィザード
MSI ベースのインストーラーを実行するためのポリシーを作成したり、基本的
なコマンドライン引数を設定したりするユーティリティです。詳細については、
「MSI インストーラー」スクリプトの作成 、ページ 340 を参照してください。
O
OVAL
Open Vulnerability Assessment Language の略。クライアントマシンでセキュ
リティ上の脆弱性を識別するために実行できる、一連のテストを指します。詳
細については、『パッチ適用とセキュリティガイド』を参照してください。
S
SAM
ソフトウェア資産管理。インベントリのソフトウェアを管理する手段。詳細に
ついては、ソフトウェアカタログインベントリの管理 、ページ 225 を参照し
てください。
SAMBA 共有
K1000 アプライアンスに組み込まれているファイル共有システム。詳細につい
ては、システムレベルでのファイル共有の有効化 、ページ 142 を参照してくだ
さい。
SCAP
Secure Content Automation Protocol。K1000 管理アプライアンスの SCAP コ
ンポーネントは、National Checklist Repository からセキュリティ設定チェッ
クリストをインポートします。チェックリストのインポート後、K1000 管理ア
プライアンスはそのチェックリストを検証して、各クライアントマシン上の
K1000 エージェントを使用してコンプライアンスのチェックを実行します。
Smart Label
Smart Label は、指定した基準に基づいて自動的に適用および除去されるラベ
ルです。例えば、特定のオフィス（この例では San Francisco のオフィス）に
あるノート PC を追跡するには、まず「San Francisco Office」というラベルを
作成します。次に、このオフィスにあるマシンの IP アドレス範囲（サブネッ
ト）に基づいて Smart Label を作成します。この IP アドレス範囲内にあるマ
シンがチェックインするたびに、
「San Francisco」という Smart Label が自動
的に適用されます。マシンが IP アドレス範囲外になると、ラベルは自動的に
除去されます。
Smart Label は、アプライアンスに管理対象マシンが接続されているときに、
マシンに対して適用されたり、マシンから削除されたりします。そのため、マ
シンでメータリングを有効化する Smart Label を作成しても、Smart Label が
マシンに対して適用されるまでに時間がかかることがあります。また、マシン
がメータリング情報をレポートするまでにも時間がかかる場合があります。マ
シンがアプライアンスにチェックインし、Smart Label が適用された後にのみ、
Smart Label の条件に一致するマシンでメータリングが有効化されます。
詳細については、Smart Label の管理 、ページ 127 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
505
G
用語集
用語
定義
T
tether
Dell KACE テクニカルサポートへの接続。Dell KACE の担当者は、tether を利
用してトラブルシューティング時にユーザーのシステムに接続します。詳細に
ついては、Dell KACE テクニカルサポートへのテザリングの有効化 、ペー
ジ 92 を参照してください。
あ
アプライアンス / 仮想 K1000 アプライアンスのプラットフォーム。K1000 は、物理的なハード
アプライアンス
ウェアベースのアプライアンスとして、または仮想アプライアンスとして
提供されています。仮想アプライアンス（VK1000）は、VMware インフ
ラストラクチャを使用します。物理アプライアンスと仮想アプライアンス
のどちらでも、同じシステム管理機能が利用できます。VK1000 の詳細に
ついては、https://www.kace.com/jp/products/systems-managementappliance/tech-specs#tabs-2 を参照してください。
アプライアンスに対す
るシングルサインオン
「アプライアンスリンク」を参照してください。
アプライアンスリンク 複数の Dell KACE アプライアンスをリンクし、そのすべてに 1 回のログイン処
理でアクセスできるプロセス。シングルサインオンを使うと、管理者インター
フェイスから 1 つのアプライアンスにログインするだけで、リンクされている
すべてのアプライアンスに「組織」ドロップダウンリストからアクセスでき、
各アプライアンスに個別にログインする必要がありません。管理対象のすべて
の Dell KACE アプライアンスをリンクできます。詳細については、Dell KACE
アプライアンスへのリンク 、ページ 88 を参照してください。
い
インベントリ
インベントリには、ネットワーク上のクライアントマシンのコンピューター、
ソフトウェア、プロセス、スタートアッププログラム、およびサービスに関す
る情報が含まれます。クライアントマシンにインストールされている K1000
エージェントが、設定したインベントリスケジュールに従って、インベントリ
情報を収集して K1000 管理アプライアンスにアップロードします。インベン
トリ情報は、アップグレード、トラブルシューティング、購入、ポリシーなど
についての決定を下す際に役に立ちます。個々のクライアントマシンの詳細
データを参照することも、すべてのクライアントマシンから収集された集計
データを参照することもできます。
エージェントの詳細については、K1000 エージェントソフトウェアについて 、
ページ 141 を参照してください。
え
エージェントのソフト K1000 管理アプライアンスで管理する各マシンまたはコンピューターにインス
ウェア
トールされるソフトウェア。エージェントのソフトウェアは、AMP（エージェ
ントのメッセージプロトコル）を通じてアプライアンスと通信し、インベント
リ情報の収集やソフトウェアの更新などのスケジュールされたタスクを実行し
ます。
506
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
お
オフライン KScript
ターゲットマシンのクロックに基づいて、スケジュールされた時間に実行され
るスクリプト。これらのスクリプトは、マシンの起動時やユーザーのログイン
時など、ターゲットマシンがアプライアンスサーバーに接続されていないとき
でも実行できます。スクリプトは、スクリプト作成ウィザードを使用して作成
します。
オンライン KScript
ターゲットマシンがアプライアンスサーバーに接続されている場合にのみ実行
されるスクリプト。オンライン KScript は、アプライアンスのクロックに基づ
いて、スケジュールされた時間に実行されます。これらのスクリプトは、スク
リプトウィザードを使用して作成します。
オンラインシェルスク ターゲットマシンがアプリケーションサーバーに接続されている場合にのみ、
リプト
アプリケーションのクロックに基づいて、スケジュールされた時間に実行され
るスクリプト。オンラインシェルスクリプトは、ターゲットマシンのオペレー
ティングシステムによってサポートされている簡単なテキストベースのスクリ
プト（Bash、Perl、バッチなど）を使用して作成します。バッチファイルは
Windows でサポートされていますが、同様にさまざまなシェルスクリプト形
式がターゲットマシンの各オペレーティングシステムによってサポートされて
います。
か
仮想アプライアンス
「アプライアンス / 仮想アプライアンス」を参照してください。
カタログ登録済みアプ 公式のソフトウェアカタログデータベースに含まれているアプリケーション
リケーション
は、
「カタログ登録済み」アプリケーションと見なされます。これには、
K1000 インベントリに表示されるアプリケーション（検出されたアプリケー
ション）と、K1000 インベントリに表示されないアプリケーション（未検出の
アプリケーション）の両方が含まれます。
詳細については、カタログ登録済みのアプリケーション 、ページ 227 を参照
してください。
カタログ未登録のアプ K1000 インベントリにあるが、ソフトウェアカタログに表示されないアプリ
リケーション
ケーションや実行可能ファイルは、「カタログ未登録」と呼ばれます。「ソフト
ウェアカタログ」ページでは、「カタログ未登録」としてリストされたソフト
ウェアアプリケーションを表示できます。ただし、カタログ未登録のアプリ
ケーションのメータリングの有効化、
「不許可」としてのマーク付け、および
ライセンス情報の追加を行うことはできません。カタログ未登録のアプリケー
ションに対してメータリング、
「不許可」としてのマーク付け、またはライセ
ンス情報との関連付けを行うには、カタログ未登録のアプリケーションをロー
カルまたはパブリックのソフトウェアカタログに追加する必要があります。
詳細については、カタログ未登録のアプリケーション 、ページ 227 を参照し
てください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
507
G
用語集
用語
定義
カタログ要求への追加 カタログ登録要求とは、ソフトウェアカタログに含まれていないソフトウェア
アプリケーション（「カタログ未登録」）を公開ソフトウェアカタログに追加す
ることを要求する際に送信できるフォームです。Dell KACE がカタログ登録要
求を受け取ると、その要求が評価され、タイトルを公開ソフトウェアカタログ
に含めるべきかどうかが判断されます。さらに、カタログ登録要求が送信され
ると、タイトルが自動的に K1000 アプライアンス上のローカル版のソフト
ウェアカタログに追加されます。
詳細については、アプリケーションのカタログへの追加について 、ページ 238
を参照してください。
各国語コンポーネント コマンドラインインターフェイス、管理者インターフェイス、およびユーザー
ポータルで使用する言語の選択を可能にする、K1000 管理アプライアンスのコ
ンポーネント。ロケール設定の構成 、ページ 80 を参照してください。
管理者インター
フェイス
管理者が K1000 管理アプライアンスを制御するために使用する Web ベースの
インターフェイス。管理者インターフェイスにアクセスするには、http://
<K1000_hostname>/admin にアクセスします。<K1000_hostname> はア
プライアンスのホスト名です。組織コンポーネントが有効になっている場合
は、http://<k1000_hostname>/system から管理者インターフェイスのシ
ステム設定にアクセスできます。管理者インターフェイスで URL の完全なパ
スを表示すると、データベースの検索やリンクの共有に便利です。完全なパス
を表示するには、ログインで使用する URL に、ui を追加します。例えば、次
のようになります。http://<K1000_hostname>/adminui。
管理対象インストール K1000 クライアントマシンへのソフトウェアの展開、または K1000 クライア
ントマシンからのソフトウェアの削除を行うための、K1000 のプライマリメカ
ニズム。各管理対象インストール（MI）では、インストールまたは削除され
る特定のソフトウェアのタイトルおよびバージョンの情報（インストールコマ
ンド、インストールファイル、ターゲットマシン（ラベル別）など）が記述さ
れます。管理対象インストールは、クライアントマシンが K1000 にインベン
トリデータをアップロードするのと同時に実行されます。このように、K1000
は、インストールが実際に必要かどうかを、インストールを試みる直前に常に
確認しています。サイレントモードまたはユーザーとの対話モードで設定が実
行されるインストールパッケージ。管理対象インストールでは、インストー
ル、アンインストール、およびコマンドラインのパラメータを定義できます。
詳細については、管理対象インストールの使用 、ページ 282 を参照してくだ
さい。
く
クライアント
508
K1000 によって管理されるマシン。クライアントは、クライアントコンピュー
ター、デバイス、エンドポイント、マシン、ノードなどと呼ばれることもあり
ます。K1000 クライアントは、ソフトウェア、ハードウェア、ネットワーク情
報などのデータを、定期的に K1000 にレポートします。必要に応じて、クラ
イアントマシンでソフトウェアのインストール、更新、削除を行うこともでき
ます。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
クラシックメータ
リング
クラシックメータリングは、バージョン 5.5 より前の K1000 アプライアンスで
使用できたメータリングシステムです。5.4 以前のバージョンからバージョン
5.5 にアップグレードした場合でも、アップグレード前にメータリングを有効
にしていた場合は、引き続き、K1000 5.5 リリースでクラシックメータリング
にアクセスすることができます。ただし、クラシックメータリングよりも詳細
な情報を提供する、新しいソフトウェアカタログのメータリングシステムが、
クラシックメータリングに変わって将来のリリースで導入される予定です。
詳細については、「メータリング」を参照してください。
クラシックレポート
K1000 管理アプライアンスバージョン 5.2 以前で使用できるレポート作成機
能。バージョン 5.3 では新しいレポート作成機能が導入されましたが、5.2 以
前を購入したユーザーは引き続き以前のレポート作成機能を利用できます。
け
警告
選択した条件に基づいて、スケジュールされた間隔で E メールで送信される通
知。詳細については、E メール通知の使用 、ページ 384 を参照してください。
検出されたアプリケー K1000 ソフトウェアインベントリに含まれるアプリケーションのうち、ソフト
ション
ウェアカタログのアプリケーションおよびアプリケーションスイートの定義に
一致するものは、「検出済み」アプリケーションと呼ばれます。検出されたア
プリケーションおよびスイートに対して、メータリングの有効化や「不許可」
としてのマーク付けを行ったり、ライセンス情報の追加を行うことができま
す。また、検出されたアプリケーションのリストを CSV 形式でエクスポート
することもできます。検出されたアプリケーションのリストとカタログ未登録
のリストのみエクスポートできます。ソフトウェアカタログ全体のエクスポー
トはできません。
「未検出のアプリケーション」と比較してみてください。詳細については、検
出されたアプリケーション 、ページ 226 を参照してください。
こ
コマンドラインイン
ターフェイス
K1000 アプライアンスへのターミナルウィンドウインターフェイス。コマンド
ラインインターフェイスは、主にアプライアンスの設定とポリシーの適用を目
的として設計されています。詳細については、ネットワーク設定の構成 、ペー
ジ 20 を参照してください。
コンソール
コマンドラインインターフェイスを参照してください。
さ
サードパーティのソフ サードパーティによって作成され、Dell KACE 製品の使用をライセンスされた
トウェア
ソフトウェア。詳細については、http://www.kace.com/license/k1000/3rdparty-licenses を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
509
G
用語集
用語
定義
サービスデスク
サービスデスクとは、エンドユーザーのトラブルチケット追跡システム（ユー
ザーポータルの一部）のデフォルト名です。サービスデスクを利用すると、エ
ンドユーザーが E メールを使用して、またはユーザーポータル（http://
<K1000_hostname>/user）を介してトラブルチケットを送信できます。こ
こで、<K1000_hostname> はアプライアンスのホスト名です。ヘルプデスク
チームは、E メール、管理者インターフェイス、http://
<K1000_hostname>/admin、または K1 Mobile アプリケーションを使用して
これらのチケットを管理します。必要に応じて、チケットに関連付けられたカ
テゴリやフィールドをカスタマイズできます。
詳細については、『サービスデスク管理者ガイド』を参照してください。
サポート技術情報
Dell KACE では、K1000 管理アプライアンスについての記事を掲載したサポー
ト技術情報を、http://www.kace.com/support/resources/kb/category にご用
意しています。サポート技術情報は、管理者が経験した実際の K1000 管理ア
プライアンスに関する問題への解決策で、継続的に更新されています。
し
資産および資産タイプ 物理的なアイテムと論理的なアイテム（コンピューター、ソフトウェア、プリ
ンタ、ライセンス、部門、場所、ベンダーなど）。資産管理コンポーネントを
使用すると、資産間の関係の構築、インベントリデータの追跡、変更レコード
の表示、資産に対する変更のレポート作成ができるようになります。資産は資
産タイプに基づきます。必要に応じて、デフォルトの資産タイプの変更、カス
タムの資産タイプの作成、および資産情報のインポートを行うことができま
す。詳細については、『資産管理ガイド』を参照してください。
資産管理
K1000 インベントリプロセスを通じて収集されたデータのフレームワーク上に
構築される、複合的なライセンスコンプライアンスのレポートをサポートしま
す。資産管理を使うと、K1000 クライアントとして管理されているコンピュー
ターに関する追加データ（購入日、サポート契約、資産タグなど）の追跡も可
能になります。詳細については、
『資産管理ガイド』を参照してください。
自動ラベル
自動的に適用されるラベル（Smart Label など）。詳細については、ラベルの使
用 、ページ 117 を参照してください。
手動ラベル
指定した条件に一致する管理対象マシンに自動的に適用される Smart Label と
は異なり、アイテムに手動で適用されるラベル。詳細については、ラベルの使
用 、ページ 117 を参照してください。
す
スクリプト
「オフライン KScript」、「オンライン KScript」、および「オンラインシェルス
クリプト」を参照してください。
スクリプト作成
K1000 クライアントマシンで一連のアクションを作成して実行する機能。スク
リプトは、ソフトウェアのインストールや削除から、クライアントマシンの設
定（ファイアウォール設定など）の確認や変更にいたるまで、さまざまなタス
クを実行するように設計できます。スクリプトは、定義するラベルおよびスケ
ジュールに基づいて展開し、実行できます。また、管理対象インストールの中
心的な役割を果たすインベントリプロセスとは無関係に動作します。詳細につ
いては、スクリプト作成の使用 、ページ 315 を参照してください。
510
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
せ
脆弱性テスト
Open Vulnerability Assessment Language（OVAL）の一連のテストにより、
K1000 クライアントマシンをスキャンして既知の脆弱性を発見するスケジュー
ルを確立する機能。脆弱性テストは、パッチ適用およびその他のセキュリティ
強化に役立つ補足であり、これらの手段が既知の問題に対処しているかどうか
を確認できます。詳細については、『パッチ適用とセキュリティガイド』を参
照してください。
そ
組織
K1000 でアイテムをグループ化する手段。最初にアプライアンスを設定する際
には、「Default」という名前の組織が作成されます。
「Default」組織の名前を
変更し、必要に応じて設定を編集することができます。組織の管理 、ペー
ジ 389 を参照してください。
組織コンポーネント
アプライアンス内で組織の作成と管理を可能にする K1000 管理アプライアン
スのコンポーネント。これにより、個々の組織にマシンまたはコンポーネント
を割り当て、組織ごとに管理者およびユーザーのアクセスを制御するユーザー
ロールを作成できるようになります。例えば、ある組織のマシンに対してのみ
管理者による表示とアクションの実行を可能にし、他の組織に属するマシンに
ついては表示できない、というような設定が行えます。
ソフトウェアカタログ ソフトウェアカタログとは、45,000 本を超える Windows および Macintosh の
ソフトウェアアプリケーションについての標準化された情報を含むデータベー
スです。カタログの情報には、各アプリケーションの名前、バージョン、発行
元、カテゴリ、およびアプリケーションを実行するプラットフォームが含まれ
ます。
詳細については、ソフトウェアカタログインベントリの管理 、ページ 225 を
参照してください。
つ
通知
「通知」を参照してください。
て
データ共有
Dell KACE とアプライアンスの情報を共有するためのオプション。詳細につい
ては、データ共有の基本設定の構成 、ページ 82 を参照してください。
デルとのデータの共有 Dell KACE とアプライアンスの情報を共有するためのオプション。詳細につい
ては、データ共有の基本設定の構成 、ページ 82 を参照してください。
の
ノード
クライアントを参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
511
G
用語集
用語
定義
は
パッチ適用
マイクロソフト、Apple、およびその他のサードパーティベンダー（アドビな
ど）から提供される、セキュリティ関連のパッチやその他の重要なパッチを展
開するメカニズム。これには、アプリケーションと同様にオペレーティングシ
ステムのパッチが含まれます。本番稼働環境でパッチを展開する際に、パッチ
を適用するオペレーティングシステムを選択し、ラベルを使用してスケジュー
ルを定義できます。詳細については、『パッチ適用とセキュリティガイド』を
参照してください。
ふ
ファイル同期
コンピューターにコンテンツを配布する手段。管理対象インストールの場合と
異なり、ファイル同期を使用する目的は、インストーラーを実行せずにユー
ザーのマシンにコピーする必要のあるファイルを配布することです。詳細につ
いては、ファイル同期の使用 、ページ 298 を参照してください。
フィルタ
ラベルを付けたり組織に割り当てたりできるように、検索条件に一致するアイ
テム（コンピューターなど）を識別する方法。Smart Label とも呼ばれます。
詳細については、ラベルの使用 、ページ 117 を参照してください。
不許可のアプリケー
ション
不要なアプリケーションを識別できるようになる、ソフトウェアカタログにお
ける指定。「不許可」の指定は、情報提供のみを目的としています。これによ
り、アプリケーションの使用が制限されたり、アプリケーションのマシンへの
インストールが妨げられたりすることはありません。ただし、特定のアプリ
ケーションを識別して、そのインストールと使用状況を監視できるようなりま
す。例えば、アプリケーションを「不許可」としてマーク付けした後は、「高
度な検索」を使用して「不許可」としてマーク付けされたアプリケーションを
検索できます。詳細については、
「不許可」のソフトウェアアプリケーション
のマーク付け 、ページ 246 を参照してください。
プロビジョニング
エージェントソフトウェアをクライアントマシンにインストールするプロセ
ス。詳細については、エージェントソフトウェアのプロビジョニング 、ペー
ジ 141 を参照してください。
プロビジョニング済み クライアントマシンにエージェントソフトウェアをプロビジョニングする方法
設定
とタイミングを指定する設定です。詳細については、プロビジョニング済み設
定の管理 、ページ 152 を参照してください。
へ
変更管理
管理者インターフェイスで、スクリプト、レポート、資産、設定などのアイテ
ムに対する変更を追跡する機能。詳細については、変更履歴の管理 、ペー
ジ 413 を参照してください。
ま
マシン
「クライアント」を参照してください。
マシンのアクション
「コンピューターインベントリ」リストからクライアントマシンでコマンドを
実行できる機能。マシンアクションの設定に関する情報については、組織設定
の構成 、ページ 54 を参照してください。
512
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
み
未検出のアプリケー
ション
K1000 ソフトウェアインベントリには存在しないが、Dell KACE ソフトウェア
カタログには存在するアプリケーションは、「未検出」アプリケーションと呼
ばれます。未検出のアプリケーションに対して、メータリングの有効化や「不
許可」としてのマーク付けを行ったり、ライセンス情報の追加を行うことがで
きます。ただし、ローカルの K1000 ソフトウェアインベントリで検出されな
かったアプリケーションであるため、未検出のアプリケーションのリストを
CSV 形式でエクスポートすることはできません。
「検出されたアプリケーション」と比較してみてください。詳細については、
未検出のアプリケーション 、ページ 226 を参照してください。
め
メータリング
ソフトウェアメータリングを使用すると、管理対象の Windows および
Macintosh マシンにおいて、ソフトウェアアプリケーションがどのようにイン
ストールおよび使用されているかについての情報を収集できます。これには、
Bing トラベルなどの Windows ストアのアプリケーションが含まれます。
Linux など他のオペレーティングシステムにインストールされたアプリケー
ションに対しては、メータリングを使用できません。メータリングは、ソフト
ウェアカタログで「検出」および「未検出」と表示されているアプリケーショ
ンに対して有効にすることができます。オペレーティングシステムソフトウェ
ア、サポートされないオペレーティングシステム（Linux など）にインストー
ルされたアプリケーション、またはソフトウェアカタログ内で「カタログ未登
録」としてリストされているアプリケーションに対しては、メータリングを有
効にできません。
「クラシックメータリング」と比較してみてください。詳細については　『資産
管理ガイド』を参照してください。
も
モバイルデバイスによ モバイルデバイスによるアクセスを使用すると、K1 Mobile で K1000 アプライ
るアクセス
アンスを対話操作できます。
K1 Mobile とは、管理者がスマートフォンやタブレットを使用して、サービス
デスクチケット、インベントリ情報、およびソフトウェア展開機能にアクセス
できるアプリケーションです。iOS デバイスの場合は Apple App Store から、
Android デバイスの場合は Google Play Store からそれぞれ K1 Mobile をダウン
ロードできます。
詳細については、モバイルデバイスによるアクセスの設定 、ページ 83 を参照
してください。
や
役割
ユーザーと組織に関連する権限。ユーザーロールの詳細については、システム
レベルユーザーアカウントの追加または編集 、ページ 96 を参照してくださ
い。組織的な役割の詳細については、組織的な役割およびユーザーロールの管
理 、ページ 390 を参照してください。
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
513
G
用語集
用語
定義
ゆ
ユーザーポータル
ユーザーポータルとは、ユーザーがセルフサービス方式でソフトウェアアプリ
ケーションを使用できる Web ベースのインターフェイスであり、ヘルプを依
頼したり、問題を報告したりするためのサービスデスクサポートチケットを送
信できます。ユーザーポータルにアクセスするには、http://
<K1000_hostname>/user にアクセスします。<K1000_hostname> はアプ
ライアンスのホスト名です。
ユーザーポータル名は、組織コンポーネントが有効になっている場合の一般設
定項目の設定 、ページ 48 の説明に従って変更またはカスタマイズできます。
ユーザーポータルの管理の詳細については、『サービスデスク管理者ガイド』
を参照してください。
ユーザーポータル
パッケージ
プリンタドライバおよび他のアプリケーションが含まれ、ユーザーポータルを
通じて配布されるインストールパッケージ。詳細については、『サービスデス
ク管理者ガイド』を参照してください。
ユーザーポータルに
対するシングルサイ
ンオン
ドメインにログオンしているユーザーが、ユーザーポータルのログインページ
に資格情報を再入力する必要なく、K1000 ユーザーポータルにアクセスできる
ようになる機能。詳細については、シングルサインオン（SSO）の設定 、ペー
ジ 112 を参照してください。
ら
ラベル
K1000 に関連するオブジェクト（クライアントマシン、ユーザーなど）に適用
できるタグ。通常、一連のマシンには何らかの共通する要素（同じロケーショ
ン、共通のソフトウェア）があります。これらに同じラベルを適用すれば、効
果的にグループ化できます。ラベルは手動でも適用できますし、Smart Label
を使用して自動で適用することもできます。Smart Label に変換されたラベル
は、手動で適用することはできません。ラベルは適用後、K1000 で作業を開始
するとき、どのマシンが特定のソフトウェアを受け取る必要があるか識別する
ためなどに使用されます。詳細については、ラベルの使用 、ページ 117 を参照
してください。
り
リソース
組織およびアプライアンス間でインポートやエクスポートが行えるアイテム
（スクリプト、レポート、管理対象インストール、ソフトウェアなど）
。アプラ
イアンスリソースのインポートとエクスポート 、ページ 263 を参照してくだ
さい。
リンク
「アプライアンスリンク」を参照してください。
れ
レプリケーション共有 配布用ファイルのコピーを保持するマシン。レプリケーション共有は、K1000
クライアントを地理上の複数の場所に渡って展開しているお客様に効果的で
す。例えば、レプリケーション共有を使用すると、ロサンゼルスにある K1000
からファイルをダウンロードしなくても、ニューヨークの同じオフィス内にあ
るマシン間でファイルをダウンロードできます。詳細については、レプリケー
ション共有の使用 、ページ 304 を参照してください。
514
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
G
用語集
用語
定義
レポート作成
ハードウェア、ソフトウェア、およびライセンスコンプライアンスに関する情
報をマシンごとに収集する機能。標準レポートを実行することもできますし、
ステップバイステップのレポートウィザードを使用してカスタムレポートを作
成することもできます。また、レポートのスケジュール実行と E メールによる
配信も可能です。詳しい知識のあるユーザーであれば、ODBC（Open
DataBase Connectivity）に準拠した任意のレポート作成エンジンを使用して、
K1000 データベースに対するレポートを作成することもできます。詳細につい
ては、レポートと警告の使用 、ページ 367 を参照してください。
ろ
ローカルカタログ登録 ソフトウェアカタログの正式なバージョンに含まれていないアプリケーション
済みのアプリケーショ でも、K1000 アプライアンスのローカルバージョンに追加していれば、
「ロー
ン
カルカタログ登録済み」アプリケーションと呼ばれます。ローカルカタログ登
録済みのアプリケーションには、メータリング、「不許可」としてのマーク付
け、およびライセンス資産との関連付けを行うことができます。
詳細については、ローカルカタログ登録済みのアプリケーション 、ページ 227
を参照してください。
A-B-C-D-E-F-G-J-H-I-J-K-L-M-N-O-P-Q-R-S-T-U-V-W-X-Y-Z
あ-い- う -え-お-か- き - く -け- こ - さ - し -す-せ-そ- た - ち -つ-て- と -な-に -ぬ-ね
-の-は- ひ -ふ-へ-ほ- ま -み-む -め- も -や-ゆ- よ - ら - り - る -れ- ろ - わ - ん
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
515
G
用語集
516
Dell KACE K1000 システム管理アプライアンスバージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
索引
A
Active Directory 設定 349
adminui 24
AMP 接続
について 162
AMP メッセージキュー 162
Android 84
AppDeploy Live 221
アプライアンスに対して有効にする 221
からの情報の表示 222
でのソフトウェアの非表示 223
Apple iOS 84
D
Daily run output 491
Dell KACE へのテザリング 92
Dell KACE へのテザリングの有効化 92
Dell アップデート
Dell システムのメンテナンスに使用 310
設定 311
パッチ適用、比較 310
ワークフロー 311
Dell メンテナンス 310
DNS 要件 20
E
E メール通知 384
G
Google Play 84
H
HTTPD 設定 67
I
iOS 84
IP アドレス
スキャン 269
IP スキャン
概要 269
作成 270
IP スキャン Smart Label 275
ITNinja 221
K
K1 Mobile 84
K1000
アプライアンス、セットアップ 20
構成の設定 79
コンポーネント 17
サーバー、セットアップ 20
設定 47
ソフトウェアの導入コンポーネント 19
ハードウェア仕様 19
K1000 アプライアンス
リンク 89
K1000 アプライアンス間でのリソースの転送 264
K1000 アプライアンスのリンク 89
有効化 88
リンクの無効化 90
K1000 アプライアンスリンク
設定 88
について 88
K1000 エージェントアップデート
K1000 エージェントの自動更新 165
K1000 サーバーのセットアップ 20
K1000 ソフトウェアのリビジョン 38
K1000 のドメインへの参加 113
K1000 のハードウェア仕様 19
K1000 リソースのインポート 263
K1000 リンクの無効化 90
K1000 アプライアンスの有効化
K1000 インターフェイス間の切り替え 90
KScript
について 316
L
LDAP
ラベル 40, 117
ラベル、ブラウザを使用した作成 137
LDAP 簡易検索 139
LDAP ブラウザウィザード 101, 140
Linux
K1000 アプライアンスエージェントの手動展開 483
Linux OS
エージェントでのデバッグの有効化 490
Linux ノード 484
エージェントのアップグレード 484
M
Mac OS 429
K1000 アプライアンスエージェントの手動展開 485
VNC 設定 349
一般的な展開の例 430
「インベントリ」タブの違い 429
管理対象インストール 430
配布タブ 429
パッチ適用タブ 435
ポリシー 347
Mac OS ノード 487
エージェントの確認 488
エージェントの手動削除 487
エージェントのバージョンの手動チェック 488
デバッグログ 490
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
517
索引
Mac OS ノードの管理 429
Mac OS ポリシー
Active Directory 設定の適用 349
Mac OS ユーザー
インベントリ 429
配布 429
パッチ適用 435
MIA
インベントリ 204
MIA インベントリの管理 204
MIA コンピューター 221
MIA 設定 204
Web サーバー設定 67
Windows
K1000 アプライアンスエージェントの手動展開 480
エージェントでのデバッグの有効化 489
自動更新設定 344
Windows オペレーティングシステムの要件 142
Windows セキュリティオプション 145
Windows ファイアウォール設定 145
Windows ポリシー 336
レジストリ設定の適用 336
WinZip
圧縮レベル 292
N
あ
NTLMv2 144
圧縮モード 9 292
アップグレード、K1000 40
アップデート
Dell アップデートとパッチ適用 310
展開との比較 310
アプライアンス設定の復元 357
アプライアンスデータのバックアップ 362
アプライアンスのアップグレード 359
アプライアンスの開梱 20
アプライアンスのトラブルシューティング 363
アプリケーション
カタログ未登録 227
検出済み 226
不許可 246
未検出 226
ローカルカタログ登録済み 227
アプライアンスリソースのエクスポート 263
アプライアンスリビジョンレベル 38
アプライアンスリンク 88
有効化 88
O
OVAL
情報（フィールドの説明）37
OVAL 定義の更新 362
P
POP サーバー設定 66
S
SAMBA 共有
K1000 アプライアンス間でリソースを転送するため
の使用 264
Smart Label 117, 203
IP スキャン 275
作成 127
順序 131
編集 130
SNMP v3 272
SNMP 監視 70
SSH
有効化 70
SSH の有効化 70
SSL 証明書ウィザード 74
SSL 証明書ファイル 73
systemui 25
U
UAC 145
UltraVNC Wizard 342
V
VNC
Mac OS X 上での制御 349
VNC 設定
Mac OS ポリシー 349
W
Wake On LAN
トラブルシューティング 304
要求、発行 302
要求のスケジュール 303
518
い
イベントログリポーター 339
「今すぐ実行」タブ
スクリプトの実行に使用 331
インベントリ
Smart Label の作成 203
概要 211
コンピューター、検索 201
コンピューター通知 201
サービス 260
スタートアッププログラム 257
ソフトウェア、管理 211
代用される検出用語 310
「インベントリ」タブ
使用 211
インベントリ内のコンピューターの検索 201
う
ウィザードとして実行 336
え
エージェント
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
索引
オペレーティングシステムの要件 142
手動の展開 479
単一マシンでのプロビジョニング 146
について 18, 506
複数マシンでのプロビジョニング 147
エージェントソフトウェアのデバッグ 488
エージェントソフトウェアのトラブルシューティン
グ 488
エージェントの起動と停止 484, 487
エージェントの手動展開 479
エージェントのデバッグ 488
Linux OS で 490
Mac OS で 490
Windows で 489
エージェントの動作の確認 487
Linux の例 292
Mac OS ノード 430
Mac OS の例 298
MSI の例 290
RPM の例 292
Windows プラットフォーム 284
ZIP の例 290
パラメータ 283
「管理対象オペレーティングシステム」グラフ 31
く
クライアント数
接続指標 34
チェックイン率の監視 34
け
お
オープンで非アクティブなユーザーセッションの期
限 49, 55
オフライン KScript 316
オペレーティングシステムの要件 142
オンライン KScript 316
ユーザーへの警告 323
か
カスタムインベントリ ID（ルール）447
カスタムデータフィールド 187
カタログ登録要求
キャンセル 242
送信 240
カタログ登録要求のキャンセル 242
カタログ登録要求の送信 240
カタログ未登録のアプリケーション 227
各国語環境の設定 60
壁紙
制御 338
簡易ファイルの共有 144
管理
k1000_dbdata.gz ファイル 353
k1000_file.tgz ファイル 353
OVAL 定義の更新 362
アプライアンス設定の復元 357
アプライアンスの再起動 362
アプライアンスのトラブルシューティング 363
サーバーソフトウェアのアップグレード 359
最新のバックアップの復元 357
出荷時設定の復元 358
データのバックアップ 353
トラブルシューティング 363
ライセンスキーの更新 361
ログ、アクセス 363
管理者インターフェイス 17, 23
ロケール設定 60
管理者承認モード 145
管理対象インストール 282
EXE の例 290
警告
E メール 384
E メール、作成 385
スクリプトに関連 323
必須の AMP 接続 383
ブロードキャスト 383
警告の概要
説明 37
検出
代用されるインベントリ用語 310
検出されたアプリケーション 226
こ
構成の設定 79
コマンドライン展開
Linux エージェント 483
Mac OS エージェント 485
Windows エージェント 480
コンピューター 201
インベントリ 211
インベントリ内の検索 201
統計 36
コンピューターインベントリ用 203
コンピューター通知 201
コンピューター通知の作成 201
コンピューター通知を使用した検索 201
コンピューターの再フィルタリング 410
コンピューターのリダイレクト 410
コンポーネント
検索 38
さ
サービスデスクチームの役割
作成 390
サーバー
進行中のタスク 33
サービス
インベントリ、管理 260
サービスインベントリの管理 260
サービスデスク 18
ユーザーのインポート 107
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
519
索引
サポート技術情報 18
サポート情報
AppDeploy 221
サポートチケット 18
ポリシー 335
ユーザーポータル 50
ロケール 60
設定に対する変更の追跡 417
設定変更履歴 417
設定ポリシー
について 335
し
システムモード 25
システム要件 142
手動展開
Linux エージェント 483
Mac OS エージェント 485
Windows エージェント 480
手動バックアップ 355
シングルサインオン 112
シングルサインオンの設定 112
シングルサインオンの有効化 112
「進行中のタスク」グラフ 33
そ
す
スクリプト
Windows ベースのポリシーウィザード 336
Windows レジストリ設定 336
インポート 329
警告 323
再利用 330
すぐ実行 331
即時実行機能 331
追加 320
手順の追加 437
トークン置換変数 320
複製 330
編集 328
ユーザーとして実行 322
ローカル管理者として実行 322
ログファイル 335
スクリプトコンポーネント
検索ログ 335
スクリプト作成
自動化できるタスク 315
手順の追加 437
スクリプトのタスクセクション用の手順 437
スクリプトへの手順の追加 437
スタートアップ 257
インベントリ、管理 257
スタートアッププログラムインベントリ 257
スタートアッププログラムインベントリの管理 257
せ
セキュリティ設定 69
セッションタイムアウト
について 49, 55
リセット 49, 55
「接続中のクライアント」指標 34
設定
HTTPD 67
K1000 47
POP サーバー 66
520
即時実行機能 331
属性、ユーザー 107
組織 389
間での K1000 リソースの転送 265
組織間でのアプライアンスリソースの転送 265
組織管理 389, 413
K1000 ソフトウェアのアップグレード 40
組織コンポーネント 24, 48, 389
組織的な役割の追加または編集 391
組織の役割 390
組織フィルタ 404
LDAP フィルタ 404
データフィルタ 404
410
組織モード 24
ソフトウェア
アンインストーラー 343
インベントリ、作成 211
統計 36
ソフトウェアインベントリ 211
ソフトウェアインベントリの管理 211
ソフトウェアカタログ
更新 251
に対するメータリングのスケジュール 250
について 225
のアプリケーション分類 226
のライセンス資産 243
ソフトウェアカタログに対するメータリングのスケ
ジュール 250
ソフトウェアカタログの更新 251
ソフトウェアカタログの再インストール 251
ソフトウェアカタログのライセンス資産 243
ソフトウェア脅威レベル 34
ソフトウェア資産 214
ソフトウェアの高度な検索 221
ソフトウェアの導入コンポーネント 19
ソフトウェアの分類 226
ソフトウェア配布の概要 37
ソフトウェア分類 226
ソフトウェアリビジョンレベル 38
た
帯域幅、レプリケーション
レプリケーション
帯域幅 308
代替のダウンロード場所 282
ダウンロード場所、代替 282
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
索引
つ
追加
インベントリへのソフトウェア 212
て
データ共有の基本設定 82
データ共有の使用 82
データの共有 82
データの保持 61
データ保持設定 60
データベーステーブル 471
デジタル資産 216
デスクトップ
壁紙 338
設定の適用 338
デスクトップ、リモート
トラブルシューティング 337
デスクトップ設定
デスクトップショートカットウィザード 338
デバッグログ
Mac OS 490
デフォルト役割 391
展開
アップデートとの比較 310
電源管理
情報の保持 61
と
同期、ファイル 299
統計、コンピューター 36
統計、ソフトウェア 36
トークン置換
変数 320
トラブルシューティング 363
Wake On LAN 304
リモートデスクトップ 337
トラブルシューティングツール 91
ね
ネットワーク設定 20, 64, 66, 67
ネットワークユーティリティ 91
ネットワークスキャンの概要
説明 37
の
ノード 429
チェックイン率 34
は
ハードウェア
インベントリ、作成 211
配布
アプライアンスからのパッケージの配布 281
代替の場所からのパッケージの配布 282
について 19
配布パッケージのタイプ 281
配布の監視 33
パス掲示板情報
説明 37
バックアップ
手動 355
設定 71
ファイルのセキュリティ保護 71
バックアップファイル
ダウンロード 355
バックアップファイルのダウンロード 355
パッケージ
有効および無効 37
パッチ適用
Dell アップデート、比較 310
言語パッチの複製 308
ふ
ファイアウォール設定 145
ファイル共有 142, 143
シンプル 144
ファイル共有の有効化 142, 143
ファイル同期 298
作成 299
フィルタ
組織単位に基づいたコンピューター 201
組織フィルタ 410
データフィルタ 404
テスト 410
不許可のアプリケーション 246
「不許可」のソフトウェアアプリケーションのマーク付
け 246
プロキシサーバー設定 66
プロセス
インベントリ、説明 221, 253
プロセスインベントリの管理 221, 253
プロビジョニング結果 156
プロビジョニング済み設定の削除 155
プロビジョニング済み設定の複製 155
へ
「別のユーザーとして実行」機能 322
変更の追跡
デフォルト 417
変更履歴
設定 417
デフォルト 417
ほ
ポート設定 61
ポート 443 73
ポート 80 72
「ホーム」コンポーネント 30
ポリシー
Mac OS ベース 347
Windows ベース、使用 336
設定 335
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください
521
索引
ま
マシンアクション 59
み
未検出のアプリケーション 226
め
メータリング 250
も
モバイルデバイスによるアクセス 84
モバイルデバイスによるアクセスの有効化 84
や
役割
作成 390
について 390
ヘルプデスクチーム 390
役割、組織 390
ゆ
ユーザー
アカウントの設定 91
セッションの期限 49, 55
ユーザーデータ
インポート 107
ユーザーポータル 17
ローカル設定 60
ユーザーポータル設定 50
ユーザーアカウント制御設定 145
ユーザー認証 101
ら
ライセンスキーの更新 361
ライセンスコンプライアンス 31
ラベル 117, 202
ラベルグループ 124
ラベルグループ 124
ラベルタブ
概要 40, 117
スケジュールのコピー
レプリケーションスケジュール
インポート 309
レプリケーション共有 304
作成 306
詳細 309
レプリケーションスケジュール 309
レポートのデータベースアクセス 70
レポート 367
新しい SQL レポートの作成 373
概要 367
カスタムロゴ 52
既存のレポートの複製 376
既存のレポートの編集 378
形式 380
作成と実行 368
実行 367, 379
スケジュール 381
スケジュール済みレポートの削除 382
データベースアクセスの有効化 70
レイアウト 379
レポートウィザードでの作成 368
レポートの実行 367
レポートのタイプ 367
ろ
ローカル Web サーバーの設定 67
ローカルカタログ登録済みのアプリケーション 227
ローカルカタログ登録要求 240
ローカルポリシー 145
ログイン 22
ログオンエラー 144
ログオンスクリプト 479
ログファイル
スクリプト 335
ロケール設定 60
設定 80
ロゴ 52, 57
ロゴのカスタマイズ 52
り
リソース
転送 263
リソースの転送
について 263
リモートデスクトップ
動作 337
リンク 88
れ
レジストリ設定
Windows 用 336
レプリケーション
言語パッチ 308
スケジュール 309
522
Dell KACE K1000 システム管理アプライアンス、バージョン 5.5、管理者ガイド
ご意見、ご感想については、[email protected] までお寄せください

Dell KACE Kシリーズ

平成26年版福島県農作物病害虫防除指針の変更

Dell KACE Kシリーズ

サービスとしてのDell KACE K1000管理アプライアンス

Dell KACE Kシリーズ

Cloudhelix社、FVP導入によりマルチテナント型の ホスティング環境の

「Dell KACE K1000」で

DELL EqualLogic オンサイトログ調査サービス

Windows 7: シンプルな移行のため のヒントとベスト - Dell KACE

IPSシグネチャDB アップデート方法について